Την Παγκόσμια Ημέρα Προστασίας Δεδομένων, που γιορτάζεται στις 28 Ιανουαρίου, η Βραζιλία αντιμετωπίζει ένα ολοένα και πιο εμφανές παράδοξο: ενώ εδραιώνεται ως μία από τις πιο προηγμένες χώρες στην ψηφιοποίηση των οικονομικών, γίνεται επίσης μια από τις περιοχές που είναι πιο ευάλωτες σε κυβερνοεπιθέσεις.
Περίπου 300 εκατομμύρια προσωπικά αρχεία Βραζιλιάνων έχουν ήδη εκτεθεί στο dark web, σύμφωνα με έρευνα της Proton μέσω του Dark Web Observatory. Ο οικονομικός αντίκτυπος ακολουθεί αυτή την κλιμάκωση: σύμφωνα με έκθεση , το μέσο κόστος μιας παραβίασης δεδομένων στη Βραζιλία έφτασε τα 7,19 εκατομμύρια R$, κατατάσσοντας τη χώρα μεταξύ των πιο ακριβών στον κόσμο όσον αφορά τις διαρροές δεδομένων.
Σύμφωνα με τους ειδικούς, το σενάριο δεν μπορεί να αντιμετωπιστεί ως ένα σύνολο μεμονωμένων επεισοδίων, αλλά ως ένα διαρθρωτικό πρόβλημα. «Η Βραζιλία έχει προσελκύσει μεγαλύτερη προσοχή από κακόβουλες ομάδες, καθώς έχει προχωρήσει ραγδαία στην ψηφιοποίηση βασικών υπηρεσιών, όπως οι πληρωμές, η πίστωση και η κοινή χρήση δεδομένων. Αυτή η κίνηση έχει φέρει πολλά οφέλη, αλλά έχει επίσης δημιουργήσει σημαντικές προκλήσεις στην ασφάλεια των πληροφοριών, οι οποίες εξακολουθούν να εξελίσσονται με διαφορετικούς ρυθμούς σε όλους τους τομείς. Παράγοντες όπως οι μεγάλες παραβιάσεις δεδομένων, η ταχεία επέκταση του PIX και του Open Finance, σε συνδυασμό με τα διαφορετικά επίπεδα ωριμότητας στην προστασία δεδομένων μεταξύ των εταιρειών, βοηθούν στην εξήγηση ορισμένων αδυναμιών στο βραζιλιάνικο ψηφιακό οικοσύστημα», αξιολογεί ο ειδικός στον κυβερνοχώρο, Διευθύνων Σύμβουλος και ιδρυτής της Security First, Fernando Corrêa.
Επιταχυνόμενη ψηφιοποίηση και διευρυμένη επιφάνεια επίθεσης
Η Βραζιλία έχει μετατραπεί γρήγορα σε εργαστήριο χρηματοοικονομικής καινοτομίας. Το PIX κατέγραψε περίπου 313,3 εκατομμύρια συναλλαγές σε μία μόνο ημέρα, στις 5 Δεκεμβρίου 2025. Το σύστημα άμεσων πληρωμών της Κεντρικής Τράπεζας έχει περισσότερα από 1,5 δισεκατομμύρια εγγεγραμμένα κλειδιά και 170 εκατομμύρια μεμονωμένους χρήστες, σύμφωνα με στοιχεία της Κεντρικής Τράπεζας (BC).
Με τον ίδιο ρυθμό, το Open Finance ξεπέρασε τα 143 εκατομμύρια ενεργές συναινέσεις και περίπου 70 εκατομμύρια συνδεδεμένους λογαριασμούς, στους οποίους συμμετείχαν περισσότερα από 800 συμμετέχοντα ιδρύματα, σύμφωνα με πληροφορίες που δημοσίευσε επίσης η Κεντρική Τράπεζα.
Αυτή η πρόοδος, αν και σαφώς θετική για την αποτελεσματικότητα του χρηματοπιστωτικού συστήματος, έχει επίσης συμβάλει στην επέκταση της λεγόμενης «επιφάνειας επίθεσης», ένα αναμενόμενο αποτέλεσμα σε ολοένα και πιο ψηφιακά περιβάλλοντα. «Εταιρείες σε διαφορετικούς τομείς έχουν αρχίσει να διαχειρίζονται καθημερινά μεγάλους όγκους ευαίσθητων δεδομένων, που κυμαίνονται από πληροφορίες εγγραφής έως καταναλωτικές συνήθειες και προσωπικές προτιμήσεις. Όταν συμβαίνουν περιστατικά ασφαλείας, οι επιπτώσεις τείνουν να εξαπλώνονται ταχύτερα, ευνοώντας πιο σύνθετες απάτες. Στον χρηματοπιστωτικό τομέα, ο οποίος λειτουργεί με συναλλαγές σε πραγματικό χρόνο και μετακινεί πόρους απευθείας, αυτές οι προκλήσεις απαιτούν συνεχή προσοχή, καθώς οι επιθέσεις τείνουν να είναι πιο συχνές και στοχευμένες», λέει ο Fernando Corrêa της Security First.
Ο χρηματοπιστωτικός τομέας στο επίκεντρο των επιθέσεων
Η Έκθεση Ασφάλειας 2025, από την Check Point Software, δείχνει ότι μεταξύ Σεπτεμβρίου 2024 και Φεβρουαρίου 2025, κάθε χρηματοπιστωτικό ίδρυμα της Βραζιλίας υπέστη κατά μέσο όρο 1.752 κυβερνοεπιθέσεις την εβδομάδα. Αυτός ο όγκος τοποθετεί τη Βραζιλία στην κορυφή της παγκόσμιας κατάταξης επιθέσεων στον χρηματοπιστωτικό τομέα, πάνω από τον παγκόσμιο μέσο όρο που καταγράφηκε το 2024, με 1.673 εβδομαδιαίες επιθέσεις ανά εταιρεία. Σύμφωνα με την έκθεση, η αύξηση αυτή σχετίζεται με την επιταχυνόμενη πρόοδο της ψηφιοποίησης στη χώρα και την εκμετάλλευση τρωτών σημείων σε εφαρμογές ιστού, API και ευρέως χρησιμοποιούμενες υπηρεσίες όπως το PIX.
Συγκεκριμένες υποθέσεις ενισχύουν τη σοβαρότητα του προβλήματος. Ένα από τα πιο εμβληματικά επεισόδια του 2025 ήταν η εισβολή στην C&M Software, μια εταιρεία υπεύθυνη για την προστασία των συναλλαγών PIX μεταξύ χρηματοπιστωτικών ιδρυμάτων και της Κεντρικής Τράπεζας. Η επίθεση πραγματοποιήθηκε μέσω κατάχρησης εσωτερικών διαπιστευτηρίων, με τη συμμετοχή ενός εμπιστευτικού προσώπου, και είχε ως αποτέλεσμα την παραβίαση των λογαριασμών αποθεματικών τουλάχιστον έξι χρηματοπιστωτικών ιδρυμάτων, συμπεριλαμβανομένων των BMP, Banco Paulista, Credsystem και Banco Carrefour, όπως ανέφερε η ESET.
«Είναι απαραίτητο οι εταιρείες και οι καταναλωτές να κατανοήσουν την αξία των δεδομένων που παράγουν και κοινοποιούν. Το όνομα, η διεύθυνση, το οικονομικό ιστορικό και οι καταναλωτικές συνήθειες πρέπει να αντιμετωπίζονται ως κρίσιμα περιουσιακά στοιχεία, σύμφωνα με τον LGPD», τονίζει ο Murilo Rabusky, Διευθυντής Επιχειρήσεων στην Lina Open X.
Για τον Murilo, η έκθεση της Βραζιλίας δεν εξηγείται μόνο από τεχνολογικές αποτυχίες, αλλά και από τη χαμηλή επίγνωση του χρήστη σχετικά με την αξία των δεδομένων του. «Σε ένα ολοένα και πιο ψηφιακό περιβάλλον, οι καταναλωτές έχουν ζωτικό ρόλο στην προστασία των πληροφοριών που μοιράζονται. Είναι απαραίτητο να γνωρίζουν τα δικαιώματά τους -όπως η πρόσβαση, η διόρθωση και η διαγραφή δεδομένων- και να υιοθετούν ορθές πρακτικές, επαληθεύοντας τη νομιμότητα των εταιρειών, χρησιμοποιώντας ασφαλή κανάλια και κατανοώντας πώς και γιατί χρησιμοποιούνται τα δεδομένα τους», δηλώνει.
Απάτες δισεκατομμυρίων δολαρίων και η μετανάστευση του εγκλήματος σε ψηφιακά πορτοφόλια και κρυπτονομίσματα
Η πρόοδος των ψηφιακών μεθόδων πληρωμών —στις οποίες περιλαμβάνονται οι τράπεζες, τα ψηφιακά πορτοφόλια, το PIX (το σύστημα άμεσων πληρωμών της Βραζιλίας) και τα κρυπτονομίσματα— έχει φέρει μεγαλύτερη αποτελεσματικότητα, ταχύτητα και οικονομική ένταξη σε εκατομμύρια Βραζιλιάνους. Ταυτόχρονα, όπως συμβαίνει με κάθε αναπτυσσόμενο χρηματοοικονομικό οικοσύστημα, έχουν επίσης εμφανιστεί προσπάθειες εγκληματιών να καταχραστούν αυτές τις τεχνολογίες. Το βασικό σημείο, ωστόσο, είναι ότι η αγορά εξελίσσεται σταθερά όσον αφορά τις υποδομές, τη ρύθμιση και την ασφάλεια, με τις fintech, τις infratech και τα ανταλλακτήρια να επενδύουν συνεχώς στην πρόληψη της απάτης, την παρακολούθηση συναλλαγών και την εκπαίδευση των χρηστών.
Παρ 'όλα αυτά, το ψηφιακό έγκλημα στη Βραζιλία δεν περιορίζεται πλέον στην παραδοσιακή τραπεζική απάτη. Με τη διάδοση των πλατφορμών άμεσων πληρωμών και των ψηφιακών περιουσιακών στοιχείων, οι κυβερνοεγκληματίες έχουν αρχίσει να εκμεταλλεύονται περιβάλλοντα υψηλής ρευστότητας και ταχύτητας συναλλαγών, όχι λόγω αδυναμιών στην ίδια την τεχνολογία, αλλά μέσω της χρήσης κοινωνικής μηχανικής, ανθρώπινου λάθους και ενδιάμεσων λογαριασμών.
Σύμφωνα με την Serasa Experian, η προσδοκία ήταν να αποτραπεί η πτώση περισσότερων από 70 δισεκατομμυρίων δολαρίων Ραντ στα χέρια απατεώνων έως το τέλος του 2025. Ακόμη και με αυτή την προσπάθεια, ο χρηματοπιστωτικός τομέας κατέγραψε αύξηση 21,5% στην απάτη το 2025 σε σύγκριση με το προηγούμενο έτος, η οποία οφείλεται κυρίως σε απάτες που αφορούν άμεσες μεταφορές, ψεύτικα μηνύματα, ανεπιθύμητες επαφές και έλλειψη επαλήθευσης χρήστη — πρακτικές που επηρεάζουν τράπεζες, fintechs και ψηφιακές πλατφόρμες σε όλους τους τομείς.
Στην περίπτωση των κρυπτονομισμάτων, πρόσφατες έρευνες δείχνουν ότι μπορούν να χρησιμοποιηθούν ως μεταγενέστερο βήμα σε σχέδια ξεπλύματος χρήματος, ειδικά όταν υπάρχει έλλειψη τεχνικών γνώσεων ή αμέλεια εκ μέρους του χρήστη. Οι ειδικοί επισημαίνουν, ωστόσο, ότι η αγορά κρυπτονομισμάτων είναι επί του παρόντος ένας από τους τομείς που επενδύει περισσότερο στην ιχνηλασιμότητα, τη συμμόρφωση και τα εργαλεία καταπολέμησης της απάτης, με συναλλαγές που καταγράφονται στο blockchain, τη συνεχή παρακολούθηση και την κοινή δράση με τις αρχές.
Περισσότερο από την έλλειψη εμπιστοσύνης στην ίδια την τεχνολογία, η έμφαση θα πρέπει να δοθεί στον τρόπο με τον οποίο ο χρήστης αλληλεπιδρά με αυτήν: να είναι επιφυλακτικός απέναντι σε ανεπιθύμητα μηνύματα, να επαληθεύει τα πρότυπα επικοινωνίας από την τράπεζα ή την πλατφόρμα, να μην κοινοποιεί δεδομένα και να χρησιμοποιεί μόνο αναγνωρισμένες εταιρείες με ισχυρές δομές ασφάλειας και πρόληψης κινδύνων.
Ransomware και Τεχνητή Νοημοσύνη: μια απειλή σε πολλαπλά μέτωπα
Η άνοδος του ransomware — μιας κυβερνοεπίθεσης κατά την οποία οι εγκληματίες κατάσχουν δεδομένα ή συστήματα και απαιτούν πληρωμή για την απελευθέρωσή τους — είναι ένας ακόμη παράγοντας που εξηγεί γιατί η Βραζιλία έχει μπει οριστικά στο στόχαστρο του παγκόσμιου κυβερνοεγκλήματος.
Σύμφωνα με την Juniper Research, οι παγκόσμιες απώλειες που προκαλούνται από την ψηφιακή απάτη θα μπορούσαν να φτάσουν τα 400 δισεκατομμύρια δολάρια ΗΠΑ έως το 2027, λόγω της αυξανόμενης ψηφιοποίησης και της πολυπλοκότητας των μεθόδων επίθεσης.
«Οι τακτικές απάτης εξελίσσονται συνεχώς, με τους εγκληματίες να χρησιμοποιούν ολοένα και πιο προηγμένες τεχνολογίες για να εξαπατήσουν συστήματα και ανθρώπους. Αυτό δημιουργεί σημαντικές οικονομικές απώλειες, αυξημένο λειτουργικό κόστος, επιβαρύνει τις ομάδες με χειροκίνητες έρευνες και επηρεάζει άμεσα την εμπιστοσύνη των πελατών και των συνεργατών», εξηγεί ο Lucas Monteiro, Martech Leader στην Keyrus.
Εν τω μεταξύ, η Τεχνητή Νοημοσύνη (ΤΝ) έχει μεταμορφώσει το τοπίο των ψηφιακών απάτων. Στη Βραζιλία, τα deepfakes αυξήθηκαν κατά 830% μεταξύ 2022 και 2023, σύμφωνα με την Έκθεση Identity Fraud , σημειώνοντας πέντε φορές μεγαλύτερη συχνότητα από ό,τι στις Ηνωμένες Πολιτείες.
«Περιπτώσεις όπως η ψεύτικη εικόνα του Πάπα Φραγκίσκου να φοράει σακάκι Balenciaga ή τα κατασκευασμένα βίντεο με εκρήξεις στο Πεντάγωνο δείχνουν πώς το συνθετικό περιεχόμενο μπορεί να επηρεάσει τις χρηματοπιστωτικές αγορές και την κοινή γνώμη μέσα σε λίγα λεπτά», αποτελεί χαρακτηριστικό παράδειγμα ο Kenneth Corrêa, ομιλητής για την Τεχνητή Νοημοσύνη, ειδικός δεδομένων, καθηγητής MBA στο Ίδρυμα Getúlio Vargas (FGV) και συγγραφέας του βιβλίου «Γνωστικοί Οργανισμοί: Αξιοποιώντας τη Δύναμη της Γενετικής Τεχνητής Νοημοσύνης και των Ευφυών Πράκτορων.
Το 2024, η βρετανική εταιρεία Arup μετέφερε 25 εκατομμύρια δολάρια ΗΠΑ σε απατεώνες μετά από μια βιντεοδιάσκεψη με στελέχη που δημιουργήθηκε εξ ολοκλήρου από τεχνητή νοημοσύνη. Στη Βραζιλία, οι εγκληματίες έχουν επίσης αρχίσει να αναπαράγουν την εικόνα και τη φωνή δημοσιογράφων και πολιτικών για να διαπράξουν οικονομική απάτη.
«Είναι απαραίτητο αυτές οι τεχνολογίες να εφαρμόζονται με υπευθυνότητα, ακολουθώντας τις αρχές της ισότητας, της ένταξης και της λογοδοσίας. Η ηθική χρήση της Τεχνητής Νοημοσύνης πρέπει να βρίσκεται στο επίκεντρο του ψηφιακού μετασχηματισμού», τονίζει ο Kenneth Corrêa.
LGPD, επίγνωση και ο πιο αδύναμος κρίκος
Παρά τις κανονιστικές εξελίξεις, η ωριμότητα παραμένει άνιση. Πέντε χρόνια μετά την έναρξη ισχύος του Γενικού Νόμου για την Προστασία Δεδομένων της Βραζιλίας (LGPD), περίπου το 80% των βραζιλιάνικων εταιρειών δεν συμμορφώνονται ακόμη πλήρως με τη νομοθεσία, σύμφωνα με έρευνα του Ομίλου Daryus.
Από την οπτική γωνία του πολίτη, η πρόκληση είναι ακόμη μεγαλύτερη: το 20% των Βραζιλιάνων δεν γνωρίζουν τον LGPD (Γενικός Νόμος για την Προστασία Δεδομένων της Βραζιλίας), σύμφωνα με την Kaspersky, ενώ δεδομένα από την DataSenado δείχνουν ότι το 24% του πληθυσμού έχει ήδη πέσει θύμα ψηφιακών απάτων.
Σύμφωνα με τον Lucas Monteiro της Keyrus, η ισορροπία μεταξύ απορρήτου και στρατηγικής χρήσης δεδομένων απαιτεί ισχυρή διακυβέρνηση και συνεχείς επενδύσεις. «Όταν ένας καταναλωτής μοιράζεται δεδομένα σε έναν ιστότοπο ηλεκτρονικού εμπορίου ή σε ένα πρόγραμμα επιβράβευσης, πρέπει να αισθάνεται ασφαλής. Ταυτόχρονα, οι εταιρείες χρειάζονται αυτά τα δεδομένα για να εξατομικεύουν τις εμπειρίες. Η πρόκληση έγκειται στη δημιουργία ενός περιβάλλοντος εμπιστοσύνης, με ανωνυμοποίηση, σαφή συναίνεση και ισχυρές πολιτικές ασφαλείας», επισημαίνει.
Ένα δομικό και συλλογικό πρόβλημα
Η πρόοδος του Ανοικτού Χρηματοοικονομικού Συστήματος και της ψηφιοποίησης των χρηματοοικονομικών δεν πρέπει να διακοπεί, αλλά πρέπει να συνοδεύεται από διακυβέρνηση, ασφάλεια και διαφάνεια. Μια μελέτη δείχνει ότι το 90% των Βραζιλιάνων καταναλωτών θεωρούν την προστασία των δεδομένων ζωτικής σημασίας για τις εταιρείες που εμπιστεύονται, ενώ παράλληλα απαιτούν εξατομικευμένες εμπειρίες.
«Εισερχόμαστε σε μια εποχή όπου η ιδιωτικότητα έχει πάψει να είναι απλώς ένα δικαίωμα και έχει γίνει βασική προσδοκία της ψηφιακής εμπειρίας. Ωστόσο, αυτό θα είναι βιώσιμο μόνο εάν η ασφάλεια των πληροφοριών αντιμετωπίζεται ως στρατηγικός πυλώνας και όχι ως λειτουργικό κόστος», τονίζει ο Lucas Monteiro.
Σύμφωνα με τον Fernando Corrêa της Security First, η αντιμετώπιση αυτού του σεναρίου απαιτεί αλλαγή νοοτροπίας. «Ο ψηφιακός μετασχηματισμός είναι μη αναστρέψιμος και έχει φέρει αναμφισβήτητα οφέλη στην οικονομία της Βραζιλίας. Αλλά χωρίς ασφάλεια, διακυβέρνηση και υπευθυνότητα στη χρήση των δεδομένων, η χώρα θα συνεχίσει να αυξάνει την έκθεσή της. Η προστασία των πληροφοριών πρέπει να γίνει μια αδιαπραγμάτευτη δέσμευση για τις εταιρείες, τις κυβερνήσεις και την ίδια την κοινωνία», καταλήγει.
