Por que ataques cibernéticos crescem no Natal e no Ano-Novo

Siga o Olhar Do dedo no Google Discover

Ataques cibernéticos costumam lucrar força justamente quando empresas e órgãos públicos entram em ritmo de feriado. Entre o Natal e o Ano-Novo, escritórios esvaziam, equipes tiram férias e a vigilância do dedo fica mais frouxa. É um cenário perfeito para hackers agirem.

Uma reportagem do Axios, publicada nesta semana, organiza dados, exemplos recentes e relatos de especialistas para explicar por que esse período virou uma espécie de “subida temporada” dos ciberataques.

Por que período de festas virou terreno fértil para hackers

Hackers são oportunistas. Eles preferem testilhar quando sabem que há menos gente olhando. Durante os feriados, muitas empresas reduzem equipes de TI e segurança, enquanto o restante da operação praticamente para. É porquê tentar assaltar um banco quando o segurança saiu para almoçar, disse Jacob Dorval, director global de serviços de consultoria da Sophos, ao Axios.

Os números ajudam a entender por que esse período labareda tanta atenção. Segundo dados citados pela reportagem, 52% dos ataques de ransomware no último ano aconteceram em fins de semana ou feriados. Ao mesmo tempo, 78% das organizações admitem reduzir o time de segurança nesses dias. O resultado é uma combinação perigosa: mais tentativas de ataque e menos gente disponível para reagir rápido.

Esses ataques, em universal, não são sofisticados do ponto de vista técnico. Pelo contrário. A material mostra que muitos exploram o chamado “caminho mais fácil”: e-mails de phishing, sistemas sem atualização recente ou falhas básicas de feição. Porquê disse Dorval, “nove em cada dez vezes, o invasor entra por alguma coisa simples, que ficou descerrado”.

O histórico recente reforça que não se trata de teoria. Alguns dos maiores incidentes de segurança da dez vieram à tona justamente nesse período. O ataque à SolarWinds, revelado pouco antes do Natal de 2020, a lacuna sátira do Log4j, revelada perto do Natal de 2021, e até a invasão de sistemas do Departamento do Tesouro dos EUA, identificada no termo de dezembro de 2024, seguem esse padrão.

Para tentar reduzir o risco, empresas de segurança relatam ao Axios que começam a se preparar meses antes. Atualizações críticas, treinamentos e revisões de sistemas costumam ser antecipados para antes do feriado. Mais recentemente, entra nesse pacote o uso de agentes de IA, que ficam monitorando redes continuamente enquanto as equipes humanas descansam. 

Ainda assim, o alerta permanece: muitas invasões só são descobertas semanas depois, quando todo mundo já voltou ao trabalho.

Quando o padrão global encontra a verdade brasileira

O diagnóstico traçado pelo Axios ajuda a entender um episódios recente ocorrido no Brasil recentemente. Uma quadrilha usou credenciais reais de juízes para fraudar sistemas do Parecer Pátrio de Justiça (CNJ) e exprimir ordens falsas de soltura em Belo Horizonte (MG).

Nesse caso, não houve uma invasão técnica direta aos sistemas. Os criminosos acessaram o envolvente do Judiciário usando logins e senhas legítimos, o que permitiu simular decisões judiciais reais. Porquê essas ordens falsas seguiram o fluxo normal do sistema, chegaram aos órgãos responsáveis pela realização sem levantar suspeitas imediatas.

Resultado: quatro presos foram soltos irregularmente. As decisões forjadas só foram identificadas horas depois. Um dos detentos acabou recapturado, enquanto os outros escaparam. As ordens falsas foram posteriormente anuladas.

Leia mais:

O gavinha com o padrão descrito pelo Axios está justamente aí. Ataques desse tipo exploram a crédito institucional e fatores humanos, não falhas técnicas evidentes. Quando o sistema confia que quem está logado é, de indumentária, uma mando legítima, o alerta vagar a disparar. Principalmente em períodos de menor vigilância.

Em seguida o caso, autoridades anunciaram medidas emergenciais, porquê atrasar o cumprimento de novas ordens de soltura para checagem suplementar. O incidente brasiliano mostra, na prática, porquê as “janelas de oportunidade” descritas pelo Axios podem transformar riscos digitais abstratos em consequências reais justamente quando menos gente está olhando.