Um Internationalen Dag vum Dateschutz, deen den 28. Januar gefeiert gëtt, steet Brasilien virun engem ëmmer méi offensichtleche Paradox: Wärend et sech als ee vun de fortgeschrattste Länner an der Finanzdigitalisatioun konsolidéiert, gëtt et och zu engem vun den Territoiren, déi am meeschte fir Cyberattacken ufälleg sinn.
Ongeféier 300 Millioune perséinlech Date vu Brasilianer goufen am Dark Web schonn opgedeckt, laut enger Ëmfro vu Proton iwwer den Dark Web Observatory. Déi finanziell Auswierkunge kommen no dëser Eskalatioun: laut engem Bericht hunn déi duerchschnëttlech Käschte vun enger Datenverletzung a Brasilien 7,19 Millioune Rand erreecht, wat d'Land zu de deierste vun der Welt mécht, wat Datenlecks ugeet.
Laut Experten kann d'Szenario net als eng Rei vun isoléierten Episoden behandelt ginn, mä als e strukturellt Problem. „Brasilien huet méi Opmierksamkeet vu béiswëllege Gruppen op sech gezunn, well et séier an der Digitaliséierung vu wesentleche Servicer, wéi Bezuelungen, Kreditt an Datenaustausch, virukomm ass. Dës Bewegung huet vill Gewënn bruecht, awer och bedeitend Erausfuerderungen an der Informatiounssécherheet geschaf, déi sech nach ëmmer a verschiddene Tempo tëscht de Secteuren entwéckelen. Faktoren wéi grouss Datenlecke, déi séier Expansioun vu PIX an Open Finance, zesumme mat ënnerschiddleche Grad vun der Reife vum Dateschutz tëscht de Firmen, hëllefen e puer Schwächten am brasilianeschen digitalen Ökosystem z'erklären“, bewertet de Cybersécherheetsexpert, CEO a Grënner vu Security First, Fernando Corrêa.
Beschleunegt Digitaliséierung an erweidert Attackfläch
Brasilien huet sech séier an e Laboratoire fir finanziell Innovatioun transforméiert. PIX huet ongeféier 313,3 Millioune Transaktiounen un engem eenzegen Dag, den 5. Dezember 2025, registréiert. Den Instant-Bezuelungssystem vun der Zentralbank huet méi wéi 1,5 Milliarde registréiert Schlësselen an 170 Millioune individuell Benotzer, laut Donnéeë vun der Zentralbank (BC).
Mat dem selwechte Tempo huet Open Finance 143 Milliounen aktiv Zoustëmmungen an ongeféier 70 Millioune verbonne Konten iwwerschratt, woubäi méi wéi 800 deelhuelend Institutiounen involvéiert sinn, laut Informatiounen , déi och vun der Zentralbank verëffentlecht goufen.
Dëse Fortschrëtt, obwuel kloer positiv fir d'Effizienz vum Finanzsystem, huet och dozou bäigedroen, déi sougenannt "Attackfläch" ze vergréisseren, en erwaarten Effekt an ëmmer méi digitalen Ëmfeld. "Firmen a verschiddene Secteuren hunn ugefaang all Dag mat grousse Quantitéite vu sensiblen Donnéeën ëmzegoen, vun Aschreiwungsinformatiounen bis zu Konsumgewunnechten a perséinleche Virléiften. Wann Sécherheetsincidenter optrieden, tendéieren d'Auswierkunge sech méi séier ze verbreeden, wat zu méi komplexe Bedruch bäidréit. Am Finanzsecteur, deen mat Echtzäittransaktioune funktionéiert a Ressourcen direkt réckelt, erfuerderen dës Erausfuerderunge kontinuéierlech Opmierksamkeet, well Attacken tendéieren méi heefeg a gezielt ze sinn", seet de Fernando Corrêa vu Security First.
De Finanzsecteur am Zentrum vun den Attacken
De Sécherheetsbericht 2025 vu Check Point Software weist, datt tëscht September 2024 a Februar 2025 all brasilianesch Finanzinstitutioun am Duerchschnëtt 1.752 Cyberattacken pro Woch erlidden huet. Dëse Volumen placéiert Brasilien un d'Spëtzt vun der globaler Ranking vun Attacken op de Finanzsecteur, iwwer dem Weltduerchschnëtt vun 2024, deen 1.673 wöchentlech Attacken pro Firma opgezeechent gouf. Laut dem Bericht hänkt dës Erhéijung mam beschleunegte Fortschrëtt vun der Digitaliséierung am Land an der Ausnotzung vu Schwachstelle a Webapplikatiounen, APIen a wäit verbreeten Déngschter wéi PIX zesummen.
Konkret Fäll bestätegen d'Gravitéit vum Problem. Ee vun de symboleschsten Episoden vum Joer 2025 war den Abroch bei C&M Software, eng Firma, déi fir d'Sécherung vu PIX-Transaktiounen tëscht Finanzinstituter an der Zentralbank zoustänneg ass. Den Ugrëff ass duerch de Mëssbrauch vun internen Umeldungsinformatiounen, mat Bedeelegung vun engem Insider, geschitt an huet zu der Gefor vu Reservekonten vun op d'mannst sechs Finanzinstituter gefouert, dorënner BMP, Banco Paulista, Credsystem a Banco Carrefour, wéi vun ESET gemellt.
„Et ass essentiell, datt Firmen a Konsumenten de Wäert vun den Donnéeën, déi se produzéieren an deelen, verstoen. Numm, Adress, Finanzverlaf a Konsumgewunnechten mussen als kritesch Verméigen behandelt ginn, am Aklang mat der LGPD“, betount de Murilo Rabusky, Geschäftsdirekter bei Lina Open X.
Fir de Murilo ass d'Expositioun a Brasilien net nëmmen duerch technologesch Feeler erkläert, mä och duerch dat niddregt Bewosstsinn vum Benotzer fir de Wäert vun hiren eegenen Donnéeën. „An engem ëmmer méi digitale Ëmfeld spillen d'Konsumenten eng wichteg Roll beim Schutz vun den Informatiounen, déi se deelen. Et ass essentiell, hir Rechter ze kennen – wéi zum Beispill den Zougang, d'Korrektur an d'Läschung vun Donnéeën – a gutt Praktiken ze verfollegen, d'Legitimitéit vun de Firmen ze iwwerpréiwen, sécher Kanäl ze benotzen a ze verstoen, wéi a firwat hir Donnéeë benotzt ginn“, seet hien.
Milliarden-Dollar-Bedruch an d'Migratioun vu Kriminalitéit op digital Portemonnaien a Krypto-Verméigen
D'Fortschrëtter vun digitale Bezuelmethoden – dorënner Banken, digital Portemonnaien, PIX (Brasiliens Instant-Bezuelungssystem) a Kryptowärungen – hunn Millioune vu Brasilianer eng méi grouss Effizienz, Geschwindegkeet a finanziell Inklusioun bruecht. Gläichzäiteg, wéi mat all wuessendem Finanzökosystem, sinn och Versich vu Kriminellen opgetrueden, dës Technologien ze mëssbrauchen. De Schlësselpunkt ass awer, datt de Maart sech a punkto Infrastruktur, Reguléierung a Sécherheet, mat Fintechs, Infratechs an Austauschplattformen, déi kontinuéierlech a Betrugspréventioun, Transaktiounsiwwerwaachung a Benotzerausbildung investéieren.
Trotzdeem ass digital Kriminalitéit a Brasilien net méi op traditionell Bankbetrug limitéiert. Mat der Populariséierung vun Instant-Bezuelplattformen an digitale Verméigen hunn Cyberkrimineller ugefaang Ëmfeld mat héijer Liquiditéit a Transaktiounsgeschwindegkeet auszenotzen, net wéinst Schwächten an der Technologie selwer, mä duerch d'Benotzung vu Social Engineering, mënschleche Feeler an Intermediärkonten.
Laut Serasa Experianwar d'Erwaardung, bis Enn 2025 ze verhënneren, datt méi wéi 70 Milliarden Rand an d'Hänn vu Bedrüger falen. Och mat dësem Effort huet de Finanzsecteur am Joer 2025 eng Erhéijung vun 21,5% bei Bedruch am Verglach zum Joer virdrun opgezeechent, haaptsächlech verursaacht duerch Bedruch mat direkten Iwwerweisungen, gefälschte Messagen, ongefuerderten Kontakter an engem Manktem u Benotzerverifizéierung - Praktiken, déi Banken, Fintechs an digital Plattforme generell betreffen.
Am Fall vu Krypto-Verméigen weisen rezent Enquêten drop hin, datt se als spéidere Schrëtt a Geldwäschprogrammer kënne benotzt ginn, besonnesch wann et e Manktem u techneschem Wëssen oder Onvorsichtegkeet vun der Säit vum Benotzer gëtt. Experten ënnersträichen awer, datt de Krypto-Maart de Moment ee vun de Secteuren ass, déi am meeschten an Traçabilitéit, Konformitéit an Anti-Bedruch-Tools investéieren, mat Transaktiounen, déi op der Blockchain opgeholl ginn, kontinuéierlecher Iwwerwaachung a gemeinsame Moossname mat den Autoritéiten.
Méi wéi nëmmen d'Technologie selwer net ze trauen, sollt de Fokus drop leien, wéi de Benotzer domat interagéiert: virsiichteg mat ongefuerderten Messagen sinn, Kommunikatiounsmuster vun der Bank oder Plattform iwwerpréiwen, keng Donnéeën deelen an nëmmen unerkannt Firmen mat robuste Sécherheets- a Risikopräventiounsstrukturen benotzen.
Ransomware an KI: eng Bedrohung op verschiddene Fronten
Den Opstig vu Ransomware - eng Cyberattack, bei där Krimineller Daten oder Systemer beschlagnahmen a Bezuelung fir hir Verëffentlechung fuerderen - ass en anere Faktor, deen erkläert, firwat Brasilien definitiv op de Radar vun der globaler Cyberkriminalitéit agaangen ass.
Laut Juniper Researchkéinten déi global Verloschter duerch digitalen Bedruch bis 2027 400 Milliarden US-Dollar erreechen, ugedriwwe vun der zouhuelender Digitaliséierung an der Sophistikatioun vun Attackmethoden.
„Bedruchstaktike gi stänneg weiderentwéckelt, woubäi Krimineller ëmmer méi fortgeschratt Technologien benotzen, fir Systemer a Leit ze täuschen. Dëst generéiert bedeitend finanziell Verloschter, erhéicht Betribskäschten, iwwerlaascht d'Teams mat manuellen Ermëttlungen an huet en direkten Afloss op d'Vertraue vu Clienten a Partner“, erkläert de Lucas Monteiro, Martech Leader bei Keyrus.
Mëttlerweil huet kënschtlech Intelligenz (KI) d'Landschaft vun den digitale Bedruch transforméiert. A Brasilien Deepfakes tëscht 2022 an 2023 ëm 830% gewuess, laut dem Identity Fraud Report , a kommen fënnef Mol méi dacks vir wéi an den USA.
„Fäll wéi dat gefälscht Bild vum Poopst Franziskus an enger Balenciaga-Jackett oder erfonnt Videoe vun Explosiounen am Pentagon weisen, wéi syntheteschen Inhalt d'Finanzmäert an d'ëffentlech Meenung bannent Minutten beaflosse kann“, erkläert de Kenneth Corrêa, Spriecher iwwer künstlech Intelligenz, Datenspezialist, MBA-Professer op der Getúlio Vargas Foundation (FGV) an Auteur vum Buch „Cognitive Organizations: Leveraging the Power of Generative AI and Intelligent Agents.
Am Joer 2024 huet déi britesch Firma Arup 25 Milliounen US-Dollar u Bedrüger iwwerwisen, nodeems eng Videokonferenz mat Manager komplett vun der KI generéiert gouf. A Brasilien hunn d'Krimineller och ugefaangen, d'Bild an d'Stëmm vu Journalisten a Politiker ze kopéieren, fir finanzielle Bedruch ze maachen.
„Et ass essentiell, datt dës Technologien verantwortungsvoll ëmgesat ginn, andeems se de Prinzipie vun der Gläichheet, der Inklusioun an der Rechenschaftspflicht verfollegen. Déi ethesch Notzung vun der KI muss am Zentrum vun der digitaler Transformatioun stoen“, betount de Kenneth Corrêa.
LGPD, Bewosstsinn, an dat schwaachst Glied
Trotz de Fortschrëtter an der Reguléierung ass d'Reife weiderhin ongläichméisseg. Fënnef Joer nodeems de LGPD (Brasilianescht Allgemengt Dateschutzgesetz) a Kraaft getrueden ass, konforme sech ongeféier 80% vun de brasilianesche Firmen nach ëmmer net vollstänneg mat der Gesetzgebung, laut enger Etüd vun der Daryus Group.
Aus der Siicht vun de Bierger ass d'Erausfuerderung nach méi grouss: 20% vun de Brasilianer wëssen net vum LGPD (brasilianesche Gesetz zum Dateschutz) of, laut Kaspersky, während Donnéeë vum DataSenado weisen, datt 24% vun der Bevëlkerung scho Affer vun digitale Bedruchere gouf.
Laut dem Lucas Monteiro vu Keyrus erfuerdert d'Gläichgewiicht tëscht Privatsphär a strategescher Datennotzung eng solid Governance a kontinuéierlech Investitiounen. „Wann e Konsument Daten op enger E-Commerce-Säit oder engem Loyalitéitsprogramm deelt, muss hie sech sécher fillen. Gläichzäiteg brauchen d'Entreprisen dës Donnéeën, fir Erfahrungen ze personaliséieren. D'Erausfuerderung läit doran, en Ëmfeld vu Vertrauen ze schafen, mat Anonymiséierung, kloerer Zoustëmmung a robuste Sécherheetsrichtlinnen“, betount hien.
E strukturellt a kollektivt Problem
De Fortschrëtt vun Open Finance an der Finanzdigitalisierung däerf net ënnerbrach ginn, mä et muss vu Gouvernance, Sécherheet an Transparenz begleet ginn. Eng Studie weist, datt 90% vun de brasilianesche Konsumenten den Dateschutz als entscheedend fir Vertrauen an Entreprisen ugesinn, wärend se gläichzäiteg personaliséiert Erfarunge fuerderen.
„Mir ginn an eng Ära, an där Privatsphär net méi nëmmen e Recht ass, mä zu enger Basiserwaardung vun der digitaler Erfahrung ginn ass. Dëst wäert awer nëmme nohalteg sinn, wann d'Informatiounssécherheet als strategesche Pilier a net als operationell Käschte behandelt gëtt“, betount de Lucas Monteiro.
Laut dem Fernando Corrêa vu Security First brauch een eng Ännerung vun der Denkweis fir dëst Szenario unzegoen. „Déi digital Transformatioun ass irreversibel a bréngt onbestreitbar Virdeeler fir déi brasilianesch Wirtschaft. Awer ouni Sécherheet, Gouvernance a Verantwortung beim Gebrauch vun Daten wäert d'Land seng Belaaschtung weider erhéijen. Den Informatiounsschutz muss zu engem onverhandelbare Verpflichtung fir Firmen, Regierungen a Gesellschaft selwer ginn“, schléisst hien of.
