Na edição de Outubro/2026 do Radar 5Wi: a Operação Insidioso da PF no ataque ao Hospital Einstein, agentes de IA testando credenciais vazadas em escala industrial, os alertas do setor financeiro no FEBRABAN TECH e o lançamento do Project Glasswing com IA para defesa.

O ataque ganhou escala. O alvo virou decisão. E a defesa ganhou IA.

Se setembro foi o mês em que vimos a defesa aprender a correr na velocidade do ataque, outubro foi o mês em que o Brasil sentiu — no hospital, no banco e no app — o que significa enfrentar um adversário que industrializou suas operações com inteligência artificial. Nesta edição: um ransomware que chegou à Polícia Federal, agentes autônomos escolhendo alvos em 107 países, o setor financeiro admitindo que o próximo alvo é a decisão humana, uma pesquisa que expõe nossa baixa prontidão — e a iniciativa que coloca a IA, oficialmente, do lado da defesa.

🚨 Saúde sob ataque: ransomware no Hospital Einstein vira operação da PF

O Einstein Hospital Israelita, em São Paulo, confirmou ter sido vítima de um ataque ransomware que resultou no acesso não autorizado a dados de pacientes — registros cadastrais (nome, CPF, data de nascimento) e dados de saúde, como prescrições médicas e resultados de exames. O hospital comunicou a ANPD e acionou a Polícia Federal já em agosto. Após dois meses de investigação pela DCiber, a PF deflagrou, em 7 de outubro, a Operação Insidioso, com mandados de busca e apreensão e prisão temporária em Joinville (SC) — o investigado teria atuado como facilitador da extração dos dados pelo grupo criminoso, que exigiu pagamento para não vazar as informações.

👉 O que o caso evidencia: o setor de saúde é alvo prioritário porque seus dados têm alto valor e a interrupção tem custo humano. O Einstein agiu rápido — sistemas e prontuário eletrônico seguiram operando, ANPD comunicada, peritos independentes acionados, pacientes notificados. Mas o ponto fica: resposta a incidentes não é opcional, é parte da operação. E a extorsão por dados, com ou sem criptografia, já é o novo padrão.

🤖 Agentes de IA escolhem alvos e testam credenciais vazadas em escala industrial

Uma estrutura de ataque batizada de SCARLET LOOP pela ZenoX, startup de IA e segurança digital, colocou agentes de inteligência artificial para, de forma autônoma, escolher empresas que movimentam dinheiro, localizar suas páginas de login e testar credenciais vazadas. Os números, em cerca de seis meses de operação:

  • 84.660 URLs avaliadas e 6.171 domínios qualificados como alvos, em 47 setores e 107 países
  • 11.832 credenciais validadas prontas para uso
  • O critério central do classificador, encontrado no código, era direto: “o negócio movimenta dinheiro?”
  • Cinco setores concentravam 54% dos domínios — todos com saldo, crédito ou valor conversível na conta do usuário

O arsenal incluía 46 ferramentas de automação, navegador preparado para alterar sinais de detecção, serviço pago para resolver captchas e suporte a até 500 workers simultâneos. E o Brasil esteve no radar desde cedo: dos 89 domínios varridos em abril, 52 eram brasileiros (fidelidade, incentivos corporativos e gift cards) — depois, 219 domínios .br apareceram entre os alvos.

“O que muda aqui é a escala. A IA permite avançar sobre milhares de empresas diferentes sem exigir o mesmo crescimento da operação humana por trás do ataque.” — Gabriel Paiva, CEO da ZenoX

👉 O que muda não é a técnica — testar credenciais vazadas existe há anos. O que muda é a escala e o custo: o atacante não precisa mais de uma equipe grande para atacar milhares de empresas ao mesmo tempo. E não aparecer na lista dos 6.171 não significa que você não foi alvo.

🏦 Engenharia social: o criminoso parou de hackear sistemas e passou a hackear decisões

No FEBRABAN TECH 2026, o setor financeiro — que investe cerca de R$ 5 bilhões em segurança, segundo pesquisa da Febraban — admitiu o incômodo óbvio: o criminoso encontrou um atalho que não passa pelos sistemas. “É mais fácil para o criminoso hackear uma decisão do que um sistema”, sintetizou Milton Lima.

Cristine Hoepers lembrou que o phishing de “jogar e ver quem cai” morreu: hoje existe interação com a vítima, muitas fraudes começam fora da internet — uma ligação telefônica, um app falso — e os sites falsos são hospedados nas mesmas nuvens das empresas legítimas. Mais da metade desses endereços permanece no ar por mais de uma semana. Felipe Tambellini, do Itaú Unibanco, completou o quadro: a tecnologia detecta eventos em milissegundos, mas nada disso adianta quando o cliente entra em estado de urgência induzido. “A construção da urgência é tão poderosa que ninguém tira o cliente dela depois que ele cai.”

👉 A fronteira entre fraude e golpe ficou tênue: a vítima mesma executa a transação que parece legítima. Segurança que não considera o comportamento humano está incompleta — o próximo ataque não vai invadir seu sistema, vai convencer alguém a abrir a porta.

📉 Brasil tem baixa prontidão contra ataques — e o problema é governança

A Pesquisa Setorial em Cibersegurança, Inteligência Artificial e Governança de Dados (realizada pelo MiTi com patrocínio da FTI Consulting, com mais de 230 organizações brasileiras) expôs o descompasso:

  • Apenas 30% das organizações realizam treinamentos regulares do Plano de Resposta a Incidentes ou simulações estruturadas de crise
  • 72% consideram o impacto reputacional mais grave que as perdas financeiras diretas
  • Mas somente 19% mantêm planos formais de resposta a incidentes integrados às instâncias decisórias

Ou seja: a maioria sabe que a crise de reputação é o pior cenário — e não treina para ela. Iniciativas como o Exercício Guardião Cibernético (EGC), do ComDCiber do Exército Brasileiro, o maior exercício de defesa cibernética do hemisfério sul, apontam na direção certa: testar protocolos antes da crise, não durante.

👉 Plano de resposta a incidentes que não é treinado não é plano: é documento.

🛡️ Project Glasswing: a IA passa — oficialmente — para o lado da defesa

A Anthropic anunciou o Project Glasswing, reunindo AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA e Palo Alto Networks para proteger o software crítico do mundo, usando um modelo de fronteira capaz de encontrar vulnerabilidades que sobreviveram a décadas de revisão humana:

  • Uma falha de 27 anos no OpenBSD — usado em firewalls e infraestrutura crítica — que permitia derrubar remotamente qualquer máquina
  • Uma vulnerabilidade de 16 anos no FFmpeg, numa linha de código que ferramentas automatizadas executaram 5 milhões de vezes sem detectar o problema
  • Cadeias de escalonamento de privilégio no kernel do Linux, encontradas e encadeadas de forma autônoma

A iniciativa conta com US$ 100 milhões em créditos de uso e doações a organizações de segurança open-source. Em 6 de outubro, o programa foi expandido com o Cyber Verification Program, liberando capacidades avançadas para profissionais de segurança qualificados.

👉 Vale destacar: Cisco e CrowdStrike — parceiros globais da 5Wi — estão entre os fundadores da iniciativa. A mesma curva de capacidade que industrializa o ataque está sendo canalizada para a defesa. A pergunta para o seu conselho não é mais se a IA entra na sua segurança — é de que lado da curva sua empresa quer estar.

✅ Conclusão

Outubro deixou três lições encadeadas: o ataque ganhou escala (agentes de IA validando milhares de credenciais), migrou para o fator humano (hackear a decisão rende mais que hackear o sistema) e encontrou governança despreparada (só 19% com plano integrado às instâncias decisórias). A resposta também passa pela IA — mas, como sempre defendemos na 5Wi, não se trata de “comprar IA”: trata-se de estruturar a operação com a arquitetura, a integração e a governança corretas, ao lado de parceiros que já provaram essa tecnologia em escala global. O caso Einstein mostra que ninguém está imune — o que separa as empresas é como chegam ao incidente: treinadas ou improvisando.

💡 Dica de Cibersegurança do Radar

O fio condutor desta edição foi: credenciais vazadas + decisões humanas sob pressão + planos não treinados. A dica prática do mês:

  1. Trate credenciais como dado vazado por padrão: elimine o reuso de senhas, adote MFA resistente a phishing (chaves FIDO2/passkeys) e monitore seus registros de autenticação — é exatamente o que a ZenoX recomenda, já que não aparecer na lista de 6.171 domínios não garante nada.
  2. Treine o plano, não só o time: simule a crise ao menos duas vezes ao ano, com a diretoria à mesa. Os 19% que integram resposta a incidentes às instâncias decisórias são a minoria que dorme tranquila.
  3. Inclua o fator humano nos controles: alertas comportamentais para transações fora do padrão do usuário — porque o próximo ataque não vai quebrar sua tecnologia, vai convencer alguém a contorná-la

Referências utilizadas