Chile: ciberseguridad, outubro de 2026

Ameaças e campanhas ativas no Chile

Outubro reuniu ransomware, fraude e sinais de extorsão que não devem ser tratados como uma única categoria. O mês teve dois casos com criptografia confirmada, um com apenas menção em leak site e um em que a fonte não permitiu determinar se houve criptografia, além de um bloco consistente de phishing e vishing com apoio de inteligência artificial.

Ransomware com criptografia confirmada: Huatacondo e o caso da LD Constructora

O material do mês confirma duas situações com criptografia de ativos ou indisponibilidade prolongada associada a um ciberataque. Huatacondo é o caso mais claro pelo efeito operacional contínuo sobre a infraestrutura elétrica, enquanto o ambiente da LD Constructora aparece em cobertura ligada a uma reivindicação atribuída à Qilin, embora sem evidência pública suficiente para fechar a cadeia técnica.

No caso da LD Constructora, a AllDefense Chile apontou que não havia confirmação pública da ANCI, do CSIRT de Gobierno nem da própria empresa que corroborasse a reivindicação. Por isso, o caso deve ser lido como uma alegação de ransomware com verificação incompleta, não como uma intrusão plenamente demonstrada.

Ransomware em leak site: Aerotop e ANWO

A Aerotop foi listada no site de vazamentos da Qilin em 23 de outubro. A inclusão em um leak site, por si só, não prova acesso inicial, criptografia nem exfiltração, mas indica que a reivindicação existe e merece monitoramento.

A ANWO também foi incluída em uma reivindicação atribuída à SafePay. Nos dois casos, o material disponível não confirma impacto operacional nem o volume ou a natureza dos dados comprometidos. A diferença entre alegação e violação verificada é central aqui, porque o mês teve vários exemplos de extorsão declarada, mas com respaldo desigual.

Ransomware com tipificação indeterminada: o caso reportado pela Entel Digital

Um relatório da Entel Digital citado pela imprensa local mencionou 55 vítimas de ransomware no Chile entre janeiro de 2025 e setembro de 2026, 18 delas em infraestrutura crítica. O material não permite separar o que corresponde a criptografia, o que corresponde a exfiltração ou o que corresponde a reivindicação sem impacto verificado dentro do recorte mensal de outubro.

O valor desse dado está no mapa setorial, não na atribuição de um caso específico de outubro. Ele mostra uma concentração persistente em transporte e logística, energia, combustíveis, água e saneamento, além de saúde e governo, mas não substitui a leitura de incidentes pontuais.

Fraude, phishing e vishing com apoio de IA

O bloco de fraude foi um dos mais consistentes do mês. A PDI alertou que a inteligência artificial torna as mensagens de phishing mais críveis e permite a falsificação de identidades durante videochamadas com imagens, áudios ou vídeos manipulados em tempo real. Essa linha se repetiu em várias coberturas e aponta para uma modalidade de golpe mais personalizada e mais difícil de ser detectada pelo usuário final.

Mundo en Línea, ITsitio Chile e ADN Radio acrescentaram o dado de que, segundo a Infobip, 71% das fraudes de phishing detectadas no Chile correspondiam a vishing potencializado por IA. O número não descreve um incidente isolado no país, mas uma tendência de canal e técnica que ajuda a entender por que o phishing seguiu aparecendo entre os fatos do mês.

SIM swapping, clonagem de voz e páginas falsas

A Conadecus explicou como o phishing pode ser uma etapa prévia ao SIM swapping, uma cadeia que termina com o controle do número de telefone e a interceptação de códigos de verificação. T13 e BioBioChile também reforçaram esse alerta ao descrever a modalidade que deixa o celular da vítima sem sinal.

O material do mês somou alertas sobre páginas falsas que imitam lojas, canais de suporte fabricados e o uso de vozes clonadas para se passar por bancos, chefes ou familiares. Em conjunto, não são apenas variações do mesmo golpe, mas uma caixa de ferramentas que combina engenharia social, automação e reutilização de dados expostos.

Vulnerabilidades críticas com impacto no Chile

Chile publicou e acompanhou ao longo de outubro um alerta relevante sobre PHP que, embora não esteja ancorado em uma vítima local específica, afeta o ecossistema nacional pela exposição de serviços web e componentes corporativos. O ponto mais sensível não é apenas a existência dos CVE, mas sua exploração ativa e a necessidade de aplicação imediata de patches.

O alerta da ANCI recomendou aplicar imediatamente as atualizações disponíveis. A CISA e o Centro Canadense de Cibersegurança confirmaram exploração conhecida, e a Unit 42 descreveu execução remota sem autenticação em uma cadeia que pode terminar em shells e persistência. Para o Chile, a implicação é direta em todo ativo exposto à internet que dependa de PHP, especialmente quando não pode ser corrigido com rapidez.

Regulação e compliance no Chile

Em outubro, a agenda regulatória foi intensa e mostrou um Estado que continua avançando sobre controles mais concretos de dados, compras públicas e autenticação. O mês não terminou com uma única reforma, mas com várias frentes avançando ao mesmo tempo, o que já obriga as equipes a tratar compliance e cibersegurança como um único tema.

O Senado avançou com o projeto que adia a entrada em vigor da Lei 21.719 de Proteção de Dados Pessoais para 15 de outubro de 2027, embora ainda não houvesse uma vigência definitiva ao fim do mês. O objetivo declarado foi dar mais tempo de adaptação a empresas, órgãos públicos e à futura Agência de Proteção de Dados Pessoais.

A proposta também prevê ampliar de três para cinco os conselheiros do Conselho Diretivo da Agência. Isso importa não só pela governança, mas porque a implementação de uma lei de dados depende de capacidade institucional, regras técnicas e fiscalização real, três peças que nem sempre avançam no mesmo ritmo.

A ChileCompra, por sua vez, aprovou a Diretiva de Contratação Pública N.º 47/2026, elaborada com a ANCI, para incorporar cibersegurança em compras públicas que envolvam sistemas, dados pessoais ou informação institucional sensível. O documento inclui 17 modelos de cláusulas referenciais sobre confidencialidade, notificação de incidentes, acessos, auditorias e restituição de informação.

Na frente financeira, a CMF continuou atuando sobre falhas no manejo de informações e na comercialização de produtos não inscritos. Também permaneceu o debate sobre autenticação reforçada e mecanismos de identidade, com uma consulta pública da ANCI sobre MFA e com referências ao sandbox Atena da CMF para testar integrações do Sistema de Finanzas Abertas.

Setores mais afetados no Chile

A distribuição setorial de outubro confirma que o Chile continua concentrando o risco mais sério onde operação contínua, dados sensíveis e dependência de terceiros se cruzam. Energia, finanças, saúde e administração pública aparecem repetidamente, embora com formas distintas de impacto e diferentes níveis de evidência técnica.

Em energia, o caso Huatacondo segue como o mais nítido pela duração e pela referência explícita a ciberataque no registro do Coordinador Eléctrico Nacional. Esse episódio dá ao setor uma visibilidade que não depende de volume, mas de criticidade operacional. Não é preciso haver muitos casos para que apenas um condicione a leitura do mês.

Em finanças, o dano foi mais disperso. Houve denúncias da CMF, discussão sobre fraude documental e alertas sobre falsificação assistida por IA. O bloco financeiro não se destacou por grandes compromissos técnicos confirmados, e sim pela capacidade de atacantes ou golpistas de explorar processos digitais, validações fracas e canais de atendimento falsos.

A saúde ficou pressionada pela filtragem do Hospital Clínico da Universidad de Chile e pelo ruído gerado por reivindicações não confirmadas. Nesse setor, o problema não é apenas o roubo de informações, mas também o efeito reputacional e operacional de qualquer dúvida sobre continuidade, proteção de credenciais e acesso a sistemas clínicos.

Na administração pública e nas compras estatais, o sinal foi de amadurecimento regulatório. A diretriz da ChileCompra, a discussão da lei de dados e a consulta da ANCI sobre autenticação multifator desenham um Estado que tenta padronizar exigências antes que incidentes ou brechas o obriguem a fazê-lo de forma reativa.

Tendências e sinais para monitorar no Chile

A mudança mais clara em relação ao mês anterior foi a queda do ransomware como eixo principal, de 17 fatos em 62 para 4 em 44. Também diminuíram os casos documentados de fraude ou phishing, de 6 para 3, e os movimentos regulatórios, de 11 para 9. A tendência, porém, não é de alívio simples, mas de recomposição do risco.

A ameaça predominante passou de ransomware para incidentes sem tipificação. Isso sugere que outubro teve mais ruído operacional e menos casos de extorsão com atribuição pública clara. Para uma equipe de segurança, o dado relevante é que a superfície de risco não diminuiu, apenas mudou o tipo de evidência que chegou à imprensa e aos registros públicos.

O outro sinal a acompanhar é a exploração ativa de PHP. Embora o material não relacione os CVE a uma vítima chilena específica, a existência de alertas locais e a confirmação internacional de exploração conhecida elevam o valor prático desse achado.

Também vale monitorar a frente de identidade digital. Outubro mostrou que fraude bancária, SIM swapping, phishing assistido por IA e páginas falsas já não estão separados em compartimentos, mas encadeados. O mês anterior já havia mostrado pressão sobre credenciais, e outubro acrescentou ferramentas mais críveis para obtê-las e reutilizá-las.

Em regulação, o sinal a vigiar é se o avanço legislativo vai se traduzir em implementação real. O Senado avançou com a lei de dados, mas ainda resta a etapa de normas, capacidades e fiscalização. ChileCompra e ANCI, por sua vez, deixaram claro que a exigência técnica vai se deslocar para cláusulas, processos e autenticação mais robusta.

Recomendações para equipes de segurança no Chile

Os times no Chile devem priorizar três frentes imediatas. A primeira é correção de falhas e exposição web, especialmente em ambientes PHP e em serviços publicados na internet. A segunda é identidade e fraude, com controles mais fortes sobre MFA, verificação fora de banda e procedimentos antifraude para canais de atendimento e pagamentos. A terceira é continuidade operacional em ativos críticos, sobretudo onde uma falha técnica pode afetar telecomunicações, energia ou processos administrativos.

Na prática, vale revisar quais sistemas usam PHP e se há versões expostas sem atualização recente. Para organizações com componentes web críticos, aplicar patches não basta. Também é preciso reduzir a superfície de ataque, isolar serviços expostos e monitorar sinais de pós-exploração, como shells, downloads anômalos ou execução em diretórios graváveis.

Em fraude e phishing, a recomendação é tratar a IA como um multiplicador de credibilidade do engano, e não como ruído passageiro. É preciso reforçar os fluxos de validação de identidade, treinar equipes de atendimento e back office, e desenhar respostas para ligações ou videochamadas que aparentem urgência, mas não passem por canais oficiais verificados.

No setor público e em fornecedores do Estado, a Directiva 47/2026 da ChileCompra deve ser usada como piso, não como mero trâmite documental. As cláusulas de notificação, confidencialidade, auditoria e restituição de informações funcionam quando se conectam a responsáveis internos, testes periódicos e critérios de risco aplicados ao contrato real.

Por fim, em infraestrutura crítica, outubro deixa um sinal operacional simples: não confiar que um único ambiente isolado absorva o impacto de uma interrupção. A continuidade elétrica, a resiliência das comunicações e a rastreabilidade dos incidentes precisam ser testadas em conjunto, porque o mês mostrou que as falhas raramente ficam restritas a um único sistema.

Perguntas frequentes

O que mudou entre setembro e outubro no Chile sobre a ameaça dominante?

Em setembro, o ransomware predominou, enquanto em outubro a principal ameaça passou a ser incidentes sem tipificação. A base também mudou de 62 para 44 fatos verificados, com menos casos de ransomware, menos phishing e menos movimentos regulatórios, mas com continuidade da pressão sobre energia, dados e fraude digital.

Quais casos de ransomware ficaram melhor sustentados e quais não?

Huatacondo ficou sustentado como indisponibilidade prolongada associada a um ciberataque, enquanto LD Constructora, ANWO e Aerotop aparecem como reclamações ou listagens em leak sites sem confirmação técnica completa. O relatório distingue entre criptografia confirmada, mera menção em leak site e tipificação não determinável, porque nem toda reclamação prova intrusão efetiva.

Por que o alerta de PHP importa se não houve uma vítima chilena identificada?

Porque o alerta da ANCI, junto com a CISA e o Centro Canadense para a Cibersegurança, confirmou exploração ativa de CVE-2026-109618 e CVE-2026-109619. Isso afeta qualquer organização chilena com serviços PHP expostos, ainda que o material do mês não identifique uma vítima local concreta. A seção de vulnerabilidades resume o risco técnico.

Como as fraudes financeiras se conectam com as medidas regulatórias de outubro?

Elas se conectam pela necessidade de comprovar identidade, autenticação e rastreabilidade. A CMF sancionou e denunciou casos ligados a manejo deficiente de informação e créditos online supostamente fraudulentos, enquanto ChileCompra e a ANCI avançaram em cláusulas, MFA e regras de segurança. O cruzamento entre fraude e regulação aparece nos blocos de ameaças e conformidade.

Qual setor um CISO chileno deveria observar primeiro depois deste mês?

Energia, seguida por finanças e saúde. Energia ficou marcada por Huatacondo e pela persistência do impacto operacional, finanças pela pressão de fraude, phishing e controle de identidade, e saúde pela filtragem do Hospital Clínico de la U. de Chile. A distribuição setorial do relatório mostra por que esses três frentes concentram a prioridade.

A queda de casos em relação a setembro significa menos risco real?

Não necessariamente. Caiu o número de fatos verificados e mudou a composição, mas os incidentes e a exploração ativa de vulnerabilidades não desapareceram. Além disso, um indicador em zero ou sem comparativo não significa ausência de risco na região, apenas ausência de registro no material analisado para este mês.

Limitações do material

Este relatório foi elaborado exclusivamente com o material fornecido para o Chile em outubro de 2026. A janela temporal dos indicadores foi de 44 fatos com data em outubro de 2026, mais 2 fatos de meses anteriores usados apenas como referência comparativa e não como volume do mês. Não se usou internet nem fontes fora da lista autorizada.

Um indicador em 0, especialmente em CVEs ou em categorias sem dado comparável, significa que ele não apareceu no material analisado deste período, não que o fenômeno não exista na região. Da mesma forma, a presença de uma reclamação em um leak site não equivale por si só a uma brecha confirmada, nem uma telemetria de vendor é contabilizada como incidente se não houver evidência de intrusão.

Foram excluídos da contagem os fatos sem data confirmada, e não se usou telemetria agregada, porque o material não incluiu cifras de tentativas ou bloqueios. Também não foram tomadas como evidência válida redes sociais de consumo nem publicações do LinkedIn, Facebook, Instagram, TikTok, Threads ou Reddit. Quando uma fonte era comercial, promocional ou um publieditorial, evitou-se usá-la como base para tendências e ela só foi mencionada quando o material a tratava como afirmação atribuída.