Rombo Bilionário no Banco Central: Alerta e Lições para a Segurança Cibernética no Brasil – O que deve ter feito! – Parte 2

Publicado em

15 de julho de 2025

Por

Da Redação

Na madrugada de 1º de julho de 2025, o Brasil testemunhou um dos maiores ataques cibernéticos de sua história. Criminosos desviaram cerca de R$ 1 bilhão de contas reservas mantidas no Banco Central, explorando credenciais fornecidas por um operador de TI da empresa C&M Software — responsável pela mensageria entre fintechs e o Sistema de Pagamentos Brasileiro (SPB), incluindo o PIX. A ação criminosa expôs de maneira brutal o despreparo e a fragilidade da infraestrutura digital não apenas do sistema financeiro, mas de toda a administração pública brasileira.

João Nazareno Roque, um simples técnico de informática da C&M Software, foi preso após vender suas credenciais por R$ 15 mil aos criminosos. Com isso, os hackers acessaram contas de reserva de instituições financeiras, como a BMP Money Plus, que reportou um prejuízo de R$ 541 milhões. A Polícia Civil de São Paulo apontou que o ataque não foi obra de amadores: tratou-se de uma operação estruturada, realizada em múltiplas fases, com diferentes níveis de acesso e persistência, característica comum em ataques sofisticados direcionados a alvos críticos.

Este episódio reacende o debate sobre a governança de identidades, proteção de credenciais, arquitetura de segurança e, principalmente, responsabilidade institucional. O mais grave é que falhas estruturais básicas foram ignoradas: ausência de autenticação multifator, armazenamento de chaves criptográficas fora de módulos HSM (Hardware Security Modules), permissões privilegiadas sem controle, e total negligência na cadeia de suprimentos digital. Em termos simples, o ataque foi possível porque se deu a chave da porta a quem não deveria tê-la.

Segundo o setor de cybersegurança, esse é um típico “ataque à cadeia de suprimentos” (supply chain attack), onde os invasores se aproveitam da relação de confiança entre empresas e seus fornecedores para se infiltrar. O caso da C&M escancara como a terceirização de serviços críticos, sem governança e controle de acesso, pode comprometer toda uma infraestrutura nacional. Como alertou a Thales, líder mundial em soluções de segurança e proteção de dados: “quando uma empresa terceirizada não protege adequadamente as credenciais, todo o sistema fica vulnerável”.

Além do fator tecnológico, o fator humano também foi decisivo. Estimativas indicam que mais de 90% dos incidentes de segurança no mundo envolvem erro humano — seja por negligência, desconhecimento ou má-fé. Em um cenário como o brasileiro, onde muitas instituições públicas ainda vivem sob estruturas digitais ultrapassadas, quase que num ambiente analógico, sem cultura de segurança da informação, o risco de repetição de episódios semelhantes é alarmante.

Diante disso, as medidas que precisam ser adotadas com urgência já são conhecidas e amplamente testadas. Destacam-se entre elas:

Implantação de autenticação multifator (MFA) e biometria em todos os acessos sensíveis;
Governança de identidades e gestão de privilégios com base na filosofia Zero Trust;
Uso de módulos HSM para armazenamento seguro de chaves criptográficas;
Monitoramento contínuo de acessos e comportamentos anômalos em tempo real;
Treinamento recorrente de equipes e criação de uma cultura organizacional voltada à cibersegurança;
Auditoria regular de fornecedores e parceiros tecnológicos com acesso aos sistemas internos;
Políticas internas de resposta a incidentes e simulações periódicas de invasão.

É importante destacar que a Lei Geral de Proteção de Dados (LGPD) está em vigor desde 2020 e confere à Autoridade Nacional de Proteção de Dados (ANPD) poder para aplicar sanções administrativas a empresas e órgãos públicos que não tomem as medidas necessárias para proteger os dados pessoais sob sua responsabilidade. Cabe, portanto, à ANPD agir com rigor para evitar que a impunidade estimule a repetição de casos como este.

A dimensão internacional da repercussão também evidencia o impacto do ataque. Agências como Reuters, BBC e Cointelegraph noticiaram o caso, destacando a conversão dos valores desviados em criptomoedas e o potencial de lavagem de dinheiro digital. A confiança no sistema financeiro brasileiro sofreu um abalo significativo.

Mais do que um escândalo de segurança digital, este ataque deve ser encarado como um divisor de águas. A guerra cibernética deixou de ser ficção ou ameaça futura. Ela é real, atual e silenciosa — e pode atingir qualquer instituição que negligencie sua defesa digital. A falta de investimento em segurança cibernética, a ausência de cultura organizacional voltada à proteção de dados e o descumprimento da LGPD constituem não apenas falhas administrativas, mas graves riscos à soberania digital do país.

A pergunta que fica é: o que será necessário para que todos os gestores públicos e privados entendam que segurança cibernética não é mais uma escolha — é uma obrigação?

Oscar Soares Martins é consultor e especialista em cybersegurança e em IA

COMENTE ABAIXO:

Notícias relacionadas:alerta Banco Bilionário Brasil Central Cibernética destaque deve feito Lições opiniao para parte Rombo segurança ter

Da Redação

Propaganda

Opinião

Anúncios no ChatGPT: uma nova fronteira para o marketing digital

Publicados

2 meses atrás

13 de agosto de 2026

Por

Da Redação

*Rômulo Rampini

Em fase beta, a plataforma utiliza o contexto das conversas para aproximar marcas de consumidores em momentos de pesquisa e decisão

A publicidade digital acaba de ganhar uma nova frente. O ChatGPT Ads começou a ser disponibilizado no Brasil em 11 de agosto de 2026, ainda em fase beta, permitindo que empresas exibam anúncios dentro de uma das plataformas de inteligência artificial mais utilizadas do mundo.

Aqui na agência, já iniciamos os primeiros testes. Entrar neste momento tem um objetivo claro: entender como a plataforma distribui os anúncios, avaliar a qualidade das oportunidades e construir experiência prática antes que esse novo espaço se torne mais concorrido.

O principal diferencial está na forma como a publicidade é selecionada. No Google, boa parte da estratégia começa pelas palavras-chave. Na Meta, trabalhamos com interesses, comportamentos e públicos. No ChatGPT, a proposta parte principalmente do contexto e da intenção identificada durante uma conversa.

O anunciante informa temas e situações em que seu produto ou serviço pode ser relevante. A plataforma chama essas informações de “dicas de contexto”. Elas não funcionam como palavras-chave exatas e também não garantem que o anúncio aparecerá sempre que determinado assunto for mencionado.

O sistema analisa a conversa, a mensagem do anúncio e a página de destino para entender se existe compatibilidade entre o problema apresentado pelo usuário e a solução oferecida pela empresa.

Essa mudança é importante porque a marca pode aparecer enquanto o consumidor ainda está pesquisando, comparando alternativas, organizando uma necessidade ou se preparando para tomar uma decisão. É uma publicidade baseada menos em quem a pessoa é e mais naquilo que ela está tentando resolver.

O ChatGPT Ads oferece campanhas cobradas por impressões ou cliques. Nas campanhas de cliques, a recomendação inicial de lance fica entre US$ 3 e US$ 5, com investimento mínimo diário informado de US$ 25 por campanha. A entrega acontece por meio de um leilão que considera não apenas o valor investido, mas também a qualidade e a relevância do anúncio. Portanto, oferecer o maior lance não garante sozinho a exibição. Uma mensagem mais coerente com a conversa pode competir melhor do que uma publicidade genérica com orçamento superior.

A plataforma permite acompanhar impressões, cliques, investimento e conversões. Também oferece recursos para mensurar cadastros, compras, solicitações de contato e outras ações realizadas depois que a pessoa acessa a página do anunciante.Os anúncios aparecem separados das respostas orgânicas e identificados como conteúdo patrocinado. Segundo a OpenAI, eles não interferem na elaboração das respostas. Os anunciantes também não recebem acesso às conversas, memórias, históricos ou dados pessoais dos usuários.

A maior oportunidade está no momento em que a publicidade pode aparecer. Muitas pessoas já utilizam o ChatGPT para entender problemas, pesquisar serviços, comparar produtos e pedir recomendações antes de uma compra.

Isso cria um novo ponto de contato entre a descoberta e a busca tradicional. A empresa pode entrar na jornada enquanto o consumidor ainda está formando seus critérios e avaliando qual caminho seguir.Mas é importante manter os pés no chão. Ainda é cedo para considerar o ChatGPT Ads um substituto do Google ou da Meta.

A plataforma está em desenvolvimento, possui audiência publicitária limitada e ainda precisa comprovar sua capacidade de gerar resultados consistentes em diferentes segmentos.

Os anúncios não são exibidos em todos os planos. Existem também restrições envolvendo menores de 18 anos, política, saúde e outros temas sensíveis. Formatos, regras e possibilidades de segmentação ainda podem mudar durante a fase beta.Por isso, transferir imediatamente uma parcela elevada do orçamento de canais consolidados seria precipitado. O caminho mais seguro é reservar uma verba de teste, preparar uma página de destino adequada, configurar a mensuração e comparar a qualidade dos resultados.

O ChatGPT Ads não representa apenas o surgimento de mais uma plataforma.

Ele inaugura uma lógica de publicidade baseada na compreensão do problema apresentado pelo consumidor durante uma conversa.

Isso exigirá novas competências das agências e dos profissionais de marketing. Não bastará selecionar públicos ou comprar palavras-chave. Será necessário compreender quais dúvidas antecedem uma compra, quais conversas revelam intenção comercial e em quais momentos uma marca realmente pode agregar valor.

Aqui na agência, já começamos esse trabalho na prática. Estamos testando contextos, mensagens, páginas de destino e formas de mensuração para entender como transformar conversas em oportunidades comerciais. Estar presente desde o início nos permite construir experiência real, antecipar mudanças e manter nossos clientes na ponta da inovação.Ainda é cedo para afirmar qual será o tamanho do ChatGPT Ads no mercado. Também seria irresponsável recomendar que as empresas abandonem Google e Meta para apostar todas as fichas em uma plataforma que ainda está em fase beta.

Mas existe uma diferença entre agir com cautela e chegar atrasado. Aqui na agência, escolhemos começar agora, com testes controlados, investimento responsável e atenção aos resultados. No marketing digital, quem espera uma mudança se consolidar para somente depois aprender normalmente entra quando a concorrência já entendeu o caminho.

A inteligência artificial deixou de ser apenas uma ferramenta de produção, pesquisa e atendimento. Com os anúncios no ChatGPT, ela também começou a se transformar em mídia.

Rômulo Rampini é estrategista de marketing, consultor credenciado pelo SEBRAE MT e diretor da agência 3TRÊS

COMENTE ABAIXO:

Continue lendo

Entretenimento5 dias atrás

Zé Vaqueiro grava DVD em Belém com participações de grandes nomes da música

Cultura7 dias atrás

Tom Zé: o descobridor de sons completa 90 anos criando e compondo

Entretenimento6 dias atrás

Fora da TV, Eliana mostra habilidade na cozinha e ensina receita ‘irresistível’

Entretenimento6 dias atrás

Duda Reis reúne registros fofos de momentos em família: ‘Últimos dias s2’

Entretenimento5 dias atrás

Fafá de Belém emociona público em noite especial do Sarau durante o Círio de Nazaré

Polícia5 dias atrás

Forças de segurança de MT já frustraram 12 invasões de terras em 2026

Cultura5 dias atrás

Círio de Nazaré: milhares de devotos visitam imagem de Nossa Senhora

Polícia3 dias atrás

Polícia Civil apreende adolescentes e recupera objetos furtados em Barra do Garças

Opinião

Rombo Bilionário no Banco Central: Alerta e Lições para a Segurança Cibernética no Brasil – O que deve ter feito! – Parte 2

Opinião

Opinião

Anúncios no ChatGPT: uma nova fronteira para o marketing digital

Ouro Negro: espetáculo em Recife celebra os 100 anos de Moacir Santos

Polícia Civil prende idoso foragido por crime sexual e posse ilegal de arma de fogo em Comodoro

Larissa Manoela celebra sucesso de peça e se declara a André Luiz Frambach: ‘Lotou’

Bombeiros combatem princípio de incêndio em carga de algodão na BR-364

Viviane Araújo mostra andamento da obra de sua nova mansão e faz revelação

POLÍTICA

Max Russi entrega carta com apoio de 18 deputados de MT a Flávio Bolsonaro em Brasília

Fávaro é homenageado por ministro e passa a integrar galeria no MAPA

Processos sobre limites municipais iniciados na ALMT avançam para plebiscitos

POLÍCIA

Polícia Civil prende idoso foragido por crime sexual e posse ilegal de arma de fogo em Comodoro

Bombeiros combatem princípio de incêndio em carga de algodão na BR-364

Polícia Civil cumpre 11 mandados em MT contra grupo investigado por tráfico e lavagem de dinheiro

ESPORTES

Lionel Messi brilha com hat-trick e Argentina vence a Argélia por 3 a 0

São Paulo perde para o Remo e chega a cinco jogos sem vitória no Brasileirão

Grêmio empata com Chapecoense e perde a chance de entrar no G5

ENTRETENIMENTO

Larissa Manoela celebra sucesso de peça e se declara a André Luiz Frambach: ‘Lotou’

Viviane Araújo mostra andamento da obra de sua nova mansão e faz revelação

Grávida, Lucy Ramos exibe barriga de oito meses e celebra reta final da gestação

MAIS LIDAS DA SEMANA

Copyright © 2025 - Todos os direitos reservados ao portal Programa Variedades