Levantamento inédito da Kaspersky aponta São Paulo como o estado com maior número de ciberataques, seguido pelo Rio de Janeiro e Pernambuco
Nova análise da Kaspersky sobre incidentes no setor da Educação no Brasil, entre janeiro de 2025 e junho de 2026, revela que o ransomware foi a ameaça mais expressiva, representando 60% dos ciberataques direcionados a escolas e universidades privadas. Segundo o estudo, falhas básicas de TI, como senhas fracas e sistemas desatualizados, abriram caminho para o ransomware e o roubo de informações pessoais para utilização em golpes. O estado de São Paulo concentra a maioria dos casos, seguido pelo Rio de Janeiro e por Pernambuco. Veja abaixo os insights do panorama dos ciberataques no setor de educação no país.
O levantamento aponta que as formas mais comuns de
acesso inicial foram: uso de contas legítimas comprometidas, como senhas
vazadas, reutilizadas ou compartilhadas; exploração de sistemas e aplicações
desatualizados expostos à Internet; ameaças internas, incluindo o uso indevido
de acessos por pessoas que já fazem parte do ambiente; e instalação ou uso
indevido de programas para acesso remoto.
A maior parte dos incidentes analisados ocorreu no estado de São
Paulo (60%), que concentra a maior população do país e forte atividade
econômica. Na sequência, apareceram casos no Rio de Janeiro (20%) e em
Pernambuco (20%). Embora muitos ataques tenham sido identificados e contidos em
minutos ou poucas horas, o trabalho de investigação, análise forense e
recuperação demandou, em média, 9,6 horas. Isso ocorre porque, mesmo após
interromper a ação do cibercriminoso, é necessário verificar quais sistemas foram
afetados, identificar a origem da invasão, remover acessos indevidos e
restaurar os serviços com segurança.
“Quando uma instituição de ensino é atacada, o impacto não se
limita à interrupção de aulas ou sistemas administrativos. Esses ambientes
concentram informações extremamente sensíveis de estudantes, responsáveis e
colaboradores. Observamos dinâmicas diferentes entre os setores: nas
instituições públicas, os ataques focam em escalação de privilégios e
exploração de acessos internos, cenário favorecido pelo uso de redes abertas e
máquinas compartilhadas. Já as instituições privadas são o alvo principal de
ransomware devido à motivação financeira dos cibercriminosos, que buscam
instituições mais propícias ao pagamento de resgates para retomar as operações
rapidamente. A segurança digital precisa ser parte essencial da gestão
educacional”, ressalta Cristian Souza, especialista em resposta a
incidentes da Kaspersky.
Escolas e universidades armazenam grandes volumes de dados
pessoais, como nomes, CPFs, endereços e contatos dos alunos e seus
responsáveis. O vazamento dessas informações facilita a criação de golpes de
phishing mais convincentes e direcionados, em que criminosos utilizam dados
reais para, por exemplo, enviar mensagens falsas sobre mensalidades ou
matrículas e induzir as vítimas a fornecerem senhas e dados bancários.
Outro risco grave é o SIM Swap, a troca fraudulenta de chip
telefônico. Com o número de celular da vítima e suas informações pessoais, o
golpista pode conseguir transferir o número do alvo para um chip controlado por
ele, obtendo acesso a contas de e-mail, redes sociais, aplicativos financeiros
e serviços pagos em nome da pessoa lesada.
A análise identificou o uso contínuo de sistemas desatualizados em
ambientes educacionais, como o Windows 10, mantido mesmo após o fim do suporte
oficial da Microsoft em outubro de 2025, e servidores com Windows Server 2016
sem as devidas atualizações de segurança. Essa permanência amplia os riscos
cibernéticos porque sistemas antigos contêm falhas conhecidas e documentadas
que facilitam invasões, além de apresentarem limitações de compatibilidade com
certas ferramentas modernas, o que dificulta a investigação técnica após um
incidente.
Os dados são baseados em casos de resposta a incidentes atendidos
pelo Global Emergency Response Team (GERT) da Kaspersky em instituições
de ensino brasileiras entre janeiro de 2025 e junho de 2026. As estatísticas
refletem os casos que demandaram atendimento especializado e não representam
necessariamente a totalidade dos incidentes no setor educacional brasileiro.
Para a Kaspersky, a proteção de escolas e universidades deve
começar pela adoção de boas práticas de cibersegurança. As principais
recomendações são:
- Atualizações e Correções: Manter sistemas e programas sempre atualizados;
- Autenticação Segura (MFA): Adotar múltiplos fatores de autenticação em e-mails, VPNs e
acessos remotos;
- Gestão de Acessos e Senhas: Eliminar contas compartilhadas, limitar privilégios
administrativos e monitorar softwares de acesso remoto;
- Backup e Resposta a Incidentes: Manter cópias de segurança isoladas, testar rotinas de
recuperação e estruturar um plano de resposta a ataques;
- Conscientização: Treinar a comunidade acadêmica e administrativa para identificar fraudes e proteger credenciais.
Kaspersky
Mais informações no site
Nenhum comentário:
Postar um comentário