Fator humano é a parte do risco de segurança que depende de decisões de pessoas: atender um pedido, aprovar um acesso, clicar num link ou deixar de revogar uma credencial. O Verizon DBIR 2026 registra que 62% das violações analisadas envolveram o elemento humano. Os casos abaixo mostram onde a decisão aconteceu e que controle teria ajudado.
Fonte: Verizon DBIR 2026
Ler o guia: Treinamento de conscientização em segurança da informação
8 matérias
Engenharia social3 pessoasfoi tudo o que levou
Engenharia social
A empresa informou à SEC que invasores usaram engenharia social contra três funcionários e comprometeram seus computadores de trabalho. Nenhuma falha técnica foi explorada.
BleepingComputerEstados Unidos · 3 min de leitura
Ligação e mensagemR$ 21,2 biperdidos em golpes em um ano
Fraude financeira
O relatório da GASA estima R$ 21,2 bilhões em perdas com golpes no último ano. A ligação telefônica foi a entrada de 53% das abordagens.
Canaltech · relatório da GASABrasil · 3 min de leitura
Boleto falso e telefone44%alvos de tentativa de golpe
Fraude financeira
A pesquisa com a FGV ouviu 4.466 empreendedores. Só 17% dos pequenos negócios têm proteção digital estruturada; nas médias e grandes, 72%.
Agência Sebrae · pesquisa com a FGV IBREBrasil · 3 min de leitura
E-mail malicioso37%começaram por e-mail malicioso
Ransomware
Relatório da Sophos com 71 organizações brasileiras atacadas: o e-mail malicioso foi a causa técnica mais comum, a maior proporção entre os países do estudo.
Sophos · The State of Ransomware in Brazil 2026Brasil · 3 min de leitura
Insider3 TB3 TB, segundo o grupo
Vazamento
Ao ser perguntado como entrou, o grupo respondeu que não procurou falha nenhuma: o elo vulnerável era uma pessoa. A empresa foi procurada e não respondeu.
TecMundoBrasil · 4 min de leitura
Previsão32%ataques de identidade no 1º semestre
Engenharia social
O Digital Defense Report 2025 registra alta de 32% nos ataques baseados em identidade no primeiro semestre. Mais de 97% ainda são tentativa de senha em massa. O relatório também aponta o roubo de credencial e de token.
MicrosoftRelatório Microsoft · 4 min de leitura
Insider aliciadoR$ 541 midesviados pelo Pix
Fraude financeira
Não houve exploração de falha. Houve uma abordagem na saída de um bar e uma credencial legítima trocada por dinheiro vivo, o suficiente para mover centenas de milhões entre instituições financeiras.
The Record (Recorded Future News)Brasil · 4 min de leitura
Credencial sem MFAsem MFAna conta da contratada
Vazamento
A empresa disse que a conta era de uma contratada de suporte e que aquele acesso não exigia MFA. Não publicou quantos estudantes foram atingidos.
TechCrunchEstados Unidos · 4 min de leitura
Simulação de phishing por e-mail, Outlook, Slack e Teams. Quem cai aprende na hora, e o resultado vira métrica.
