Na Međunarodni dan zaštite podataka, koji se obilježava 28. januara, Brazil se suočava sa sve očiglednijim paradoksom: dok se konsoliduje kao jedna od najnaprednijih zemalja u finansijskoj digitalizaciji, istovremeno postaje jedna od teritorija najranjivijih na sajber napade.
Prema istraživanju Protona putem Dark Web Opservatoryja, otprilike 300 miliona ličnih zapisa Brazilaca već je otkriveno na dark webu. Finansijski uticaj slijedi ovu eskalaciju: prema izvještaju IBM-a , prosječni trošak kršenja podataka u Brazilu dostigao je 7,19 miliona brazilskih reala, što ovu zemlju svrstava među najskuplje na svijetu kada je u pitanju curenje podataka.
Prema riječima stručnjaka, ovaj scenario se ne može tretirati kao skup izolovanih epizoda, već kao strukturni problem. „Brazil je privukao više pažnje zlonamjernih grupa jer je brzo napredovao u digitalizaciji osnovnih usluga, kao što su plaćanja, krediti i dijeljenje podataka. Ovaj pokret je donio mnoge dobitke, ali je također stvorio značajne izazove u sigurnosti informacija, koje se i dalje razvijaju različitim tempom u različitim sektorima. Faktori poput velikih povreda podataka, brzog širenja PIX-a i Open Finance-a, zajedno s različitim nivoima zrelosti u zaštiti podataka među kompanijama, pomažu u objašnjavanju nekih slabosti u brazilskom digitalnom ekosistemu“, ocjenjuje stručnjak za sajber sigurnost, izvršni direktor i osnivač Security First-a, Fernando Corrêa.
Ubrzana digitalizacija i proširena površina za napad
Brazil se brzo transformisao u laboratoriju za finansijske inovacije. PIX je zabilježio približno 313,3 miliona transakcija u jednom danu, 5. decembra 2025. godine. Sistem instant plaćanja Centralne banke ima više od 1,5 milijardi registrovanih ključeva i 170 miliona pojedinačnih korisnika, prema podacima Centralne banke (BC).
Istim tempom, Open Finance je premašio 143 miliona aktivnih saglasnosti i približno 70 miliona povezanih računa, uključujući više od 800 institucija učesnica, prema informacijama koje je također objavila Centralna banka.
Ovaj napredak, iako očigledno pozitivan za efikasnost finansijskog sistema, također je doprinio proširenju takozvane "površine napada", očekivanog efekta u sve digitalnijim okruženjima. "Kompanije u različitim sektorima počele su svakodnevno baratati velikim količinama osjetljivih podataka, od informacija o registraciji do potrošačkih navika i ličnih preferencija. Kada se dogode sigurnosni incidenti, uticaji se obično brže šire, pogodujući složenijim prevarama. U finansijskom sektoru, koji posluje s transakcijama u stvarnom vremenu i direktno premješta resurse, ovi izazovi zahtijevaju kontinuiranu pažnju, jer napadi imaju tendenciju da budu češći i ciljani", kaže Fernando Corrêa iz Security First-a.
Finansijski sektor u centru napada
Izvještaj o sigurnosti za 2025. godinu, koji je objavio Check Point Software, pokazuje da je između septembra 2024. i februara 2025. godine svaka brazilska finansijska institucija pretrpjela u prosjeku 1.752 sajber napada sedmično. Ovaj obim stavlja Brazil na vrh globalne ljestvice napada na finansijski sektor, iznad svjetskog prosjeka zabilježenog 2024. godine, od 1.673 napada sedmično po kompaniji. Prema izvještaju, ovo povećanje povezano je s ubrzanim napretkom digitalizacije u zemlji i iskorištavanjem ranjivosti u web aplikacijama, API-jima i široko korištenim uslugama kao što je PIX.
Konkretni slučajevi pojačavaju ozbiljnost problema. Jedan od najznačajnijih događaja iz 2025. godine bio je upad u C&M Software, kompaniju odgovornu za zaštitu PIX transakcija između finansijskih institucija i Centralne banke. Napad se dogodio zloupotrebom internih akreditiva, u koji je bila uključena insajderska osoba, a rezultirao je kompromitacijom rezervnih računa najmanje šest finansijskih institucija, uključujući BMP, Banco Paulista, Credsystem i Banco Carrefour, kako je izvijestio ESET.
„Ključno je da kompanije i potrošači razumiju vrijednost podataka koje proizvode i dijele. Ime, adresa, finansijska historija i potrošačke navike moraju se tretirati kao kritična imovina, u skladu sa LGPD-om“, naglašava Murilo Rabusky, poslovni direktor u Lina Open X.
Za Murila, izloženost Brazila ne objašnjava se samo tehnološkim nedostacima, već i niskom sviješću korisnika o vrijednosti vlastitih podataka. „U sve digitalnijem okruženju, potrošači imaju vitalnu ulogu u zaštiti informacija koje dijele. Bitno je znati njihova prava - kao što su pristup, ispravka i brisanje podataka - i usvojiti dobre prakse, provjeravati legitimnost kompanija, koristiti sigurne kanale i razumjeti kako i zašto se njihovi podaci koriste“, navodi on.
Prevare vrijedne milijarde dolara i migracija kriminala na digitalne novčanike i kripto imovinu
Napredak digitalnih metoda plaćanja – koji uključuju banke, digitalne novčanike, PIX (brazilski sistem instant plaćanja) i kriptovalute – donio je veću efikasnost, brzinu i finansijsku inkluziju milionima Brazilaca. Istovremeno, kao i sa svakim rastućim finansijskim ekosistemom, pojavili su se i pokušaji kriminalaca da zloupotrebljavaju ove tehnologije. Ključna stvar je, međutim, da se tržište konstantno razvijalo u smislu infrastrukture, regulacije i sigurnosti, pri čemu fintech, infratech i berze kontinuirano ulažu u sprečavanje prevara, praćenje transakcija i edukaciju korisnika.
Ipak, digitalni kriminal u Brazilu više nije ograničen samo na tradicionalne bankarske prevare. Popularizacijom platformi za trenutno plaćanje i digitalne imovine, sajber kriminalci su počeli iskorištavati okruženja visoke likvidnosti i brzine transakcija, ne zbog slabosti same tehnologije, već korištenjem socijalnog inženjeringa, ljudske greške i posredničkih računa.
Prema Serasa Experian, očekivanje je bilo spriječiti da više od 70 milijardi reala padne u ruke prevaranata do kraja 2025. godine. Čak i uz ovaj napor, finansijski sektor je zabilježio porast prevara od 21,5% u 2025. godini u poređenju s prethodnom godinom, uglavnom zbog prevara koje uključuju trenutne transfere, lažne poruke, neželjene kontakte i nedostatak verifikacije korisnika – prakse koje utiču na banke, fintech kompanije i digitalne platforme u cijelom svijetu.
U slučaju kripto imovine, nedavna istraživanja ukazuju na to da se ona može koristiti kao kasniji korak u shemama pranja novca, posebno kada postoji nedostatak tehničkog znanja ili nepažnja korisnika. Stručnjaci, međutim, ističu da je kripto tržište trenutno jedan od sektora koji najviše ulaže u alate za sljedivost, usklađenost i borbu protiv prevara, s transakcijama zabilježenim na blockchainu, kontinuiranim praćenjem i zajedničkim djelovanjem s vlastima.
Više od nepovjerenja u samu tehnologiju, fokus bi trebao biti na tome kako korisnik komunicira s njom: biti oprezan prema neželjenim porukama, provjeravati komunikacijske obrasce iz banke ili platforme, ne dijeliti podatke i koristiti samo priznate kompanije sa robusnim sigurnosnim i strukturama za sprječavanje rizika.
Ransomware i umjetna inteligencija: prijetnja na više frontova
Porast ransomwarea - sajber napada u kojem kriminalci oduzimaju podatke ili sisteme i traže plaćanje za njihovo oslobađanje - još je jedan faktor koji pomaže objasniti zašto je Brazil definitivno ušao u fokus globalnog sajber kriminala.
Prema Juniper Researchu, globalni gubici uzrokovani digitalnim prevarama mogli bi dostići 400 milijardi američkih dolara do 2027. godine, što je uzrokovano rastućom digitalizacijom i sofisticiranošću metoda napada.
„Taktike prevare se stalno razvijaju, a kriminalci koriste sve naprednije tehnologije kako bi obmanuli sisteme i ljude. To generira značajne finansijske gubitke, povećava operativne troškove, preopterećuje timove ručnim istragama i direktno utiče na povjerenje klijenata i partnera“, objašnjava Lucas Monteiro, Martech lider u Keyrusu.
U međuvremenu, vještačka inteligencija (AI) je transformisala pejzaž digitalnih prevara. U Brazilu deepfakeovi porasli za 830% između 2022. i 2023. godine, prema izvještaju o prevarama identiteta , što ih je pet puta češće nego u Sjedinjenim Državama.
„Slučajevi poput lažne slike pape Franje u Balenciaga jakni ili izmišljeni videozapisi eksplozija u Pentagonu pokazuju kako sintetički sadržaj može utjecati na financijska tržišta i javno mnijenje u roku od nekoliko minuta“, navodi primjer Kenneth Corrêa, govornik o umjetnoj inteligenciji, stručnjak za podatke, profesor MBA u Fondaciji Getúlio Vargas (FGV) i autor knjige „ Kognitivne organizacije: Iskorištavanje moći generativne umjetne inteligencije i inteligentnih agenata.
Britanska kompanija Arup je 2024. godine prebacila 25 miliona američkih dolara prevarantima nakon video konferencije sa rukovodiocima, koju je u potpunosti generirala vještačka inteligencija. U Brazilu su kriminalci također počeli replicirati sliku i glas novinara i političara kako bi počinili finansijske prevare.
„Ključno je da se ove tehnologije implementiraju odgovorno, slijedeći principe jednakosti, inkluzije i odgovornosti. Etička upotreba umjetne inteligencije mora biti u središtu digitalne transformacije“, naglašava Kenneth Corrêa.
LGPD, svijest i najslabija karika
Uprkos regulatornom napretku, zrelost ostaje neravnomjerna. Pet godina nakon stupanja na snagu LGPD-a (Brazilski opći zakon o zaštiti podataka), otprilike 80% brazilskih kompanija još uvijek nije u potpunosti usklađeno sa zakonodavstvom, prema istraživanju Daryus grupe.
Iz perspektive građana, izazov je još veći: 20% Brazilaca nije svjesno LGPD-a (Brazilski opći zakon o zaštiti podataka), prema Kasperskyju, dok podaci DataSenadoa pokazuju da je 24% stanovništva već bilo žrtva digitalnih prevara.
Prema Lucasu Monteiru iz Keyrusa, ravnoteža između privatnosti i strateškog korištenja podataka zahtijeva čvrsto upravljanje i kontinuirana ulaganja. „Kada potrošač dijeli podatke na web stranici za e-trgovinu ili programu lojalnosti, mora se osjećati sigurno. Istovremeno, kompanijama su ovi podaci potrebni za personalizaciju iskustava. Izazov leži u stvaranju okruženja povjerenja, uz anonimizaciju, jasnu saglasnost i robusne sigurnosne politike“, ističe on.
Strukturni i kolektivni problem
Napredak otvorenih finansija i finansijske digitalizacije ne bi trebao biti prekinut, ali ga moraju pratiti upravljanje, sigurnost i transparentnost. Studija pokazuje da 90% brazilskih potrošača smatra zaštitu podataka ključnom za povjerenje u kompanije, a istovremeno zahtijeva personalizirana iskustva.
„Ulazimo u eru u kojoj privatnost više nije samo pravo i postala je osnovno očekivanje digitalnog iskustva. Međutim, to će biti održivo samo ako se sigurnost informacija tretira kao strateški stub, a ne kao operativni trošak“, naglašava Lucas Monteiro.
Prema riječima Fernanda Corrêe iz organizacije Security First, rješavanje ovog scenarija zahtijeva promjenu načina razmišljanja. „Digitalna transformacija je nepovratna i donijela je neosporne dobitke brazilskoj ekonomiji. Ali bez sigurnosti, upravljanja i odgovornosti u korištenju podataka, zemlja će nastaviti povećavati svoju izloženost. Zaštita informacija mora postati nepregovaračka obaveza za kompanije, vlade i samo društvo“, zaključuje on.
