Chile: panorama de ciberseguridad, ago. 2026

Ameaças e campanhas ativas no Chile

Ransomware e extorsão, o eixo dominante no Chile

Agosto foi marcado por uma ofensiva de extorsão bem mais visível do que em julho. O mês reuniu 24 casos com ransomware ou extorsão como eixo principal, com 3 eventos de criptografia confirmada, 1 caso de exfiltração sem criptografia, 3 menções apenas em leak site e 17 situações em que o material não permitiu determinar o impacto exato. A maior parte da atividade ficou, portanto, em um terreno de forte atribuição, mas de efeito operacional parcial.

O padrão do mês mostra diversidade de setores e de níveis de verificação. Direwolf atingiu o Hospital Clínico Universidad de Chile, BlackNevas apareceu em uma investigação sobre uma multinacional francesa com filial em Quilicura, TheGentlemen listou a Layher, a Incolur, a Espinos e a Verbux, e Qilin reivindicou a Difor. Em vários desses casos, a empresa não confirmou a intrusão, então a fonte primária é o leak site ou um rastreador especializado.

Criptografia confirmada, exfiltração e leak sites

Só três casos do período permitem falar em criptografia de ativos confirmada, segundo a taxonomia fornecida. Um deles corresponde ao Hospital Clínico Universidad de Chile, enquanto outros fatos do mês ficaram em uma camada de extorsão ou de publicação em fóruns de vazamento sem detalhe técnico suficiente. Também houve um caso de exfiltração sem criptografia identificado no material, mas o restante ficou sem tipificação conclusiva.

Isso obriga a ler o mês com cautela. Na prática, o ruído dos leak sites costuma superestimar o alcance real se não vier acompanhado de confirmação da vítima. Em agosto, o Chile teve uma combinação de publicações criminosas, rastreadores de incidentes e pouquíssima confirmação corporativa formal. O alerta existe, mas o impacto efetivo nem sempre está comprovado.

Fraude e phishing no Chile

A fraude manteve presença menor em volume do que o ransomware, mas mais consistente no impacto do dia a dia. O mês registrou 2 casos documentados, embora o contexto tenha sido muito mais amplo: o Banco Central reportou US$98 milhões em denúncias por operações fraudulentas na banca durante o primeiro semestre, e várias coberturas alertaram sobre vishing, smishing e golpes que usam RUT, clonagem de voz ou mensagens hiperpersonalizadas por IA.

O caso mais claro de agosto foi a descrição de um golpe telefônico bancário que usa o RUT como porta de entrada e se apresenta como uma área de fraudes do banco. A isso se somou o alerta do Banco Central sobre conteúdos gerados com IA que se passam por autoridades e pelo menos duas peças sobre o aumento do phishing e do vishing no Chile. A tendência aponta para uma maior sofisticação da engenharia social, não para um simples aumento de mensagens em massa.

Ciberespionagem e pressão sobre telecomunicações

A investigação sobre Lilac Typhoon não passou de um caso preliminar, mas seu peso político e técnico foi alto. O material o descreve como uma operação de ciberespionagem ligada à China, com possíveis efeitos nas redes da Entel, Movistar e Telmex, e com referências a ShadowPad, reconhecimento de rede e extração de metadados. Não houve confirmação pública de brecha efetiva durante agosto.

O valor dessa campanha, para o informe mensal, está na combinação de atenção da mídia, diligências penais e reação parlamentar. Se o caso avançar nos meses seguintes, pode se tornar um dos eixos mais relevantes do ano para o setor de telecomunicações. Por enquanto, segue como sinal de alerta e não como intrusão comprovada.

Vulnerabilidades críticas com impacto no Chile

O material do mês não vinculou diretamente a exploração de vulnerabilidades críticas a um incidente local confirmado, mas deixou um conjunto relevante de alertas que o Chile deve manter no radar. A exposição mais relevante foi a do Zimbra, seguida por Spring Security, Haiwell IoT Cloud HMI Gateway e Palo Alto PAN-OS, com impacto potencial sobre e-mail, autenticação, infraestrutura industrial e monitoramento de perímetro.

A leitura para o Chile é preventiva. O material não mostrou uma ligação explícita entre essas CVEs e brechas confirmadas no país, mas indicou uma forte sinalização de preparação defensiva, sobretudo em Zimbra e na bateria de patches da Microsoft. Em um contexto em que e-mail, identidade e acesso remoto são vetores recorrentes, isso pesa mais pela exposição potencial do que pelo número isolado de alertas.

Regulação e compliance no Chile

Agosto foi um mês especialmente carregado em regulação. Foram 16 movimentos documentados, e o eixo regulatório alcançou ao menos quatro frentes, dados pessoais, cibersegurança, finanças abertas e segurança digital para menores e identidade sintética. A conversa regulatória já não gira só em torno de cumprimento futuro, mas de calendários, sanções, relatórios e critérios operacionais concretos.

A Lei N.º 21.719 seguiu no centro do debate. Vários veículos e atores do setor informaram que o governo avalia adiar sua entrada em vigor, prevista para 1 de dezembro de 2026, pela falta de uma agência fiscalizadora plenamente operacional. Também houve vozes que pediram uma prorrogação curta, de no máximo seis meses, e outras que alertaram para o dano reputacional e operacional de adiar a lei por um ano.

Em paralelo, a CMF avançou na implementação da Autenticação Reforçada de Clientes, com o fim da tarjeta de coordenadas como mecanismo geral a partir de 1 de agosto, e continuou ajustando o Sistema de Finanzas Abiertas. A NCG 569 estendeu o prazo de entrada em vigor do SFA e definiu um esquema piloto, enquanto outras guias técnicas detalham exigências de disponibilidade, reporte e interoperabilidade que já obrigam bancos e outros participantes a revisar arquitetura, continuidade e resposta a incidentes.

Também avançou a agenda sobre deepfakes e integridade digital. Em 24 de agosto, a Câmara de Deputados aprovou em geral um projeto que regula conteúdos gerados com IA e pune os deepfakes, em uma linha que cruza privacidade, prova digital e responsabilidade de plataformas. Fora desse projeto, o debate sobre IMSI Catchers e poderes de vigilância seguiu ativo, o que confirma que a discussão sobre segurança digital já se sobrepõe a privacidade, crime organizado e direitos fundamentais.

Tabela de regulação e compliance

Setores mais afetados no Chile

O sinal do mês alcançou oito setores, com concentração visível em saúde, telecomunicações, financeiro, energia, governo, tecnologia, construção e transporte ou logística. Nem todos os setores aparecem com a mesma qualidade de evidência, mas a combinação já permite ver onde se concentra a pressão real e onde se acumula sobretudo exposição de terceiros ou reclamações em leak sites.

Saúde foi o setor com o caso mais contundente, pelo ataque ao Hospital Clínico Universidad de Chile e pelo peso dentro das cifras de ransomware citadas por Sophos. Telecomunicações ficou sob investigação, embora sem brecha confirmada, e isso por si só já eleva o nível de escrutínio porque se trata de uma infraestrutura com enorme sensibilidade de privacidade. Em finanças, o foco esteve mais em fraude, autenticação e conformidade do que em uma intrusão pública isolada.

Energia aparece em dois planos. Por um lado, como setor estratégico alcançado pela discussão regulatória sobre a norma técnica de cibersegurança elétrica. Por outro, pelo caso de Espinos listado em um leak site de ransomware. Tecnologia também teve presença clara, com Difor e Verbux em reclamações extorsivas, enquanto construção e logística aparecem em Layher, Incolur e Servicios Marítimos MG.

O setor público ficou exposto em duas frentes distintas, uma de incidente e outra de regulação. O defacement contra Migraciones mostrou uma falha operacional e comunicacional visível, enquanto a ANCI e outros organismos seguiram impulsionando normas, relatórios e alertas preventivos. O retrato setorial não mostra um único ponto de falha, mas uma pressão transversal que mistura disponibilidade, autenticação, fraude e exposição de dados.

Tendências e sinais a monitorar no Chile

A comparação com julho mostra uma alta brusca de ransomware e uma queda em fraude ou phishing documentados. Os casos com ransomware ou extorsão passaram de 9 para 24, enquanto os movimentos regulatórios caíram de 24 para 16 e os fraudes documentados recuaram de 7 para 2. A mudança de ameaça predominante, de regulação para ransomware, é o sinal mais claro do mês.

A tendência não é apenas quantitativa. Em agosto houve mais pressão de extorsão porque várias vítimas apareceram em leak sites sem confirmação pública, e porque os casos com evidência sólida se concentraram em saúde e em pelo menos uma empresa com operação local. Também cresceu o peso de campanhas ligadas a identidade comprometida, o que se encaixa no achado da Sophos de que 64% dos ataques de ransomware se originam em credenciais, phishing ou força bruta.

Em regulação, o movimento foi menor que em julho, mas mais profundo. Já não se trata de discutir princípios gerais, e sim de detalhar reportes, prazos, autenticação, continuidade e sanções. O próximo trecho a observar é se a eventual postergação da Lei 21.719 avança e com qual alcance, porque isso pode alterar calendários de adequação em setores inteiros sem mudar a exigência de fundo.

Em vulnerabilidades, o sinal é de exposição persistente em software empresarial comum. Zimbra e Spring Security dominaram o mês no plano técnico, enquanto a ANCI mostrou sensibilidade preventiva a cadeias de suprimento e ferramentas de IA. A vigilância deveria se concentrar em e-mail, autenticação, integrações abertas e em qualquer produto que combine administração remota com exposição à internet.

Recomendações para equipes de segurança no Chile

Equipes de segurança no Chile devem tratar agosto como um mês de preparação para uma segunda metade do ano mais exigente. A combinação de ransomware, fraude com apoio de IA, pressão regulatória e vulnerabilidades críticas obriga a fechar brechas de acesso, monitoramento, continuidade e comunicação, não só nos controles técnicos.

Primeiro, reforçar a defesa contra identidade comprometida. O material do mês mostra que esse foi o vetor mais repetido em ransomware e também em fraude digital. Vale revisar MFA real, endurecer a recuperação de contas, limitar o uso de credenciais reutilizadas e monitorar anomalias em acessos remotos, consoles administrativas, e-mail e VPN. Em ambientes com Zimbra, Spring Security ou fluxos LDAP embutidos, a exposição deve ser priorizada.

Segundo, revisar como incidentes são reportados e escalados. A Lei 21.663 e seus regulamentos já impõem janelas curtas de aviso e atualização para PSE e OIV. Isso exige runbooks operacionais, responsáveis claros, rastreabilidade de tempos e modelos de comunicação. Na prática, muitas organizações falham não por não detectar, mas por não conseguir ordenar a sequência de reporte, contenção e evidência.

Terceiro, endurecer a defesa contra fraude com IA. As coberturas do mês mostram vishing com clonagem de voz, mensagens hiperpersonalizadas e uso de identidade de autoridades. Isso exige dupla verificação de operações sensíveis, proteção reforçada para canais de voz e e-mail, campanhas internas de conscientização muito objetivas e monitoramento de padrões de comportamento, mais do que de regras fixas. A área de fraude deve conversar com cibersegurança e atendimento ao cliente.

Quarto, preparar a resposta a leak sites e alegações não confirmadas. Agosto registrou vários casos desse tipo. A recomendação prática é tratar esses avisos como sinais de inteligência, mas não como prova final de impacto sem uma validação interna mínima. Se a organização aparecer nomeada, convém ativar revisão de exposição, correlação com logs, proteção de backups e roteiros de resposta pública.

Perguntas frequentes

O que mudou entre a pressão de ransomware de julho e a de agosto no Chile?

Agosto terminou com 24 casos em que ransomware ou extorsão foram o eixo principal, contra 9 em julho, enquanto os movimentos regulatórios caíram de 24 para 16. A mudança não foi só de volume, mas também de foco dominante, porque o ransomware deslocou a regulação como principal ameaça do mês.

Quais setores combinam mais risco técnico e regulatório no Chile?

Saúde, telecomunicações e financeiro concentram o sinal mais sensível. Saúde teve o caso mais claro de ransomware, telecomunicações ficou sob investigação por possível ciberespionagem e o setor financeiro absorveu fraude, ARC, SFA e obrigações de reporte sob a Lei 21.663. A combinação aparece distribuída entre Incidentes, Regulação e Setores.

Que tipo de ransomware predominou no Chile durante agosto?

Predominou a extorsão com incerteza sobre o impacto final. Dos 24 casos, 3 tiveram criptografia confirmada, 1 foi exfiltração sem criptografia, 3 ficaram apenas em leak site e 17 não puderam ser tipificados com mais precisão com o material disponível. Isso obriga a ler cada reivindicação com cautela, e não como sinônimo de criptografia efetiva.

Que obrigações concretas trouxeram a Lei 21.663 e a ARC para bancos e outros atores?

A ARC tirou a tarjeta de coordenadas de uso geral a partir de 1 de agosto, e a Lei 21.663 impõe prazos muito curtos de reporte para incidentes significativos, com alerta inicial, atualizações, plano de ação e encerramento final. Essa carga alcança bancos, serviços financeiros e meios de pagamento, segundo o material regulatório do mês.

Quais vulnerabilidades um time chileno de TI deveria priorizar hoje?

A lista curta do mês inclui Zimbra Collaboration, Spring Security, Haiwell IoT Cloud HMI Gateway e PAN-OS. Zimbra se destaca pela exploração ativa confirmada, Spring Security pela gravidade crítica e Haiwell pelo impacto potencial em ambientes industriais. A tabela de vulnerabilidades resume o estado de cada uma.

Por que agosto deixa um sinal mais complexo do que apenas mais ataques?

Porque o mês combinou ataques, reivindicações em leak sites, fraude com IA, vigilância sobre telecomunicações e uma agenda regulatória intensa. Isso gera pressão simultânea sobre operação, conformidade e comunicação. Um incidente nem sempre foi confirmado, mas foi suficiente para exigir revisão de exposição e dos tempos de resposta.

Limitações do material

Este relatório foi construído exclusivamente com os fatos datados de agosto de 2026 incluídos no material fornecido. Não houve uso de internet nem incorporação de informação externa. Os fatos sem data confirmada ficaram fora dos indicadores e não foram contados em nenhum total do período.

Um indicador em zero, especialmente em CVEs ou em qualquer eixo, significa que ele não apareceu no material analisado deste mês, e não que não tenha existido no Chile ou na região. Nesta foto específica, houve 6 CVEs críticos mencionados, mas isso ainda não permite inferir ausência de outras vulnerabilidades ativas fora do corpus recebido.

A janela temporal dos indicadores é a mesma declarada acima, 76 fatos com data em agosto de 2026. Os dados comparativos vêm do mês anterior, segundo o relatório prévio, e foram usados apenas para contraste. Não foram somadas telemetrias de detecção, bloqueios ou varreduras aos totais de incidentes.

Também ficaram fora como prova principal as fontes patrocinadas, comunicados comerciais, publieditoriais e redes sociais de consumo não incluídas na lista permitida. Quando o material ofereceu apenas alegações de leak site ou alertas preliminares, elas foram tratadas como tais, e não como violações confirmadas. Em ransomware, isso é decisivo para não confundir menção com impacto verificado.