Credenciais roubadas: a porta mais usada pelos atacantes
A maior parte dos ataques não começa com uma técnica espetacular. Começa com alguém a iniciar sessão.
Publicado a 16.10.2026
33 %
das violações em pequenas e médias organizações envolveram credenciais roubadas (Verizon DBIR 2025, dados mundiais)
> 1/3
das PME suíças reutilizam palavras-passe em vários serviços (FHNW, 2024)
73
casos de comprometimento de email empresarial no segundo semestre de 2025, contra 49 um ano antes
As credenciais como ponto de entrada
No relatório de 2025 da Verizon, credenciais roubadas estiveram envolvidas em 33 % das violações em pequenas e médias organizações e ransomware em 88 % delas. São dados mundiais, não suíços, mas coincidem com o que descrevem as autoridades suíças.
O mesmo padrão na Suíça
O estudo da FHNW refere que mais de um terço das PME reutiliza palavras-passe em vários serviços e que os gestores de palavras-passe são pouco usados. No primeiro semestre de 2026, o BACS observou mais phishing Microsoft 365 destinado a tomar o controlo de caixas de correio profissionais, por vezes fingindo ser o suporte informático ou um dirigente.
Uma questão de acessos, não só de tecnologia
Quem tem acesso a quê, se a autenticação multifator está ativa, o que acontece quando alguém muda de função ou sai: são questões de identidades e acessos. São sobretudo organizacionais, e é aí que uma pequena empresa pode agir primeiro. O BACS recomenda autenticação multifator e sistemas atualizados.
A gestão de identidades e acessos não é só para grandes grupos. Uma revisão curta de «quem pode aceder a quê» é um bom primeiro passo.
Fontes
- Verizon · 2025 DBIR, SMB snapshot · 2025
- KMU-Portal (SECO) · FHNW Cyberstudie 2024 · 27.11.2024
- BACS / NCSC · Semi-Annual Report 2026/1 · 24.08.2026
- KMU-Portal (SECO) · BACS Halbjahresbericht 2025/2 · 06.05.2026
Resumimos, não reproduzimos. Fontes consultadas a 16.10.2026. Estes textos informam: não são aconselhamento jurídico, e um número médio não prevê o que acontecerá a uma empresa em concreto.