Os maiores ataques cibernéticos na Bélgica (2020–2026)

Em resumo: Os maiores ataques cibernéticos na Bélgica desde 2020 atingiram uma rede de pesquisa, duas cidades, o Ministério da Defesa, hospitais, uma cervejaria, uma operadora de telecomunicações e o aeroporto nacional. O mais caro foi o ataque de ransomware à cidade de Antuérpia, em dezembro de 2022, cujo custo foi estimado pela própria cidade em cerca de 70 milhões de euros. O ritmo continua aumentando: o Centro de Cibersegurança da Bélgica (CCB) recebeu 588 relatos de incidentes entre janeiro e setembro de 2026, mais do que em todo o ano de 2025. Abaixo estão os doze casos mais bem documentados, o que eles têm em comum e o que significam para as organizações belgas no âmbito da lei NIS2.

Os maiores ataques em resumo

Linha do tempo: os ataques que marcaram a história da segurança cibernética na Bélgica

2021: Belnet, Liège e o Ministério da Defesa

Em 4 de maio de 2021, um ataque DDoS sobrecarregou a Belnet, a rede financiada pelo governo que conecta universidades, institutos de pesquisa e órgãos públicos da Bélgica. Cerca de 200 instituições ficaram sem conexão. As reuniões das comissões no parlamento federal foram canceladas e o site de agendamento da vacinação contra a COVID-19 também ficou fora do ar.

Um mês depois, a cidade de Liège anunciou ter sido vítima de “um ataque cibernético direcionado em grande escala”. A mídia belga apontou o grupo de ransomware Ryuk como responsável, o que a cidade nunca confirmou. A recuperação de emergência levou seis semanas, e a recuperação total, seis meses, conforme informou posteriormente o chefe do departamento de TI à RTBF.

Em 16 de dezembro de 2021, invasores utilizaram a vulnerabilidade do Log4j para invadir a rede do Ministério da Defesa. A rede ficou isolada da internet por semanas. A ministra Ludivine Dedonder estimou posteriormente o custo direto em 2,25 milhões de euros. O ataque é atribuído a hackers chineses apoiados pelo Estado.

2022: Vivalia e a cidade de Antuérpia

Em meados de maio de 2022, um ransomware criptografou os sistemas da Vivalia, um grupo formado por sete hospitais e seis centros de cuidados residenciais. O grupo LockBit assumiu a autoria do ataque e ameaçou divulgar 400 GB de dados de pacientes e funcionários. Sete semanas depois, os hospitais ainda não tinham acesso a todos os dados de seus pacientes.

O ataque de que os belgas mais se lembram ocorreu na noite de 5 para 6 de dezembro de 2022. O grupo de ransomware Play atacou o ambiente de TI da cidade de Antuérpia, administrado por sua organização de TIC, a Digipolis, e sequestrou mais de 500 GB de dados. Quase todos os serviços municipais ficaram fora do ar. A prefeitura afirma que não pagou o resgate e, um mês depois, estimou o prejuízo em cerca de 70 milhões de euros em custos e perda de receita. Em junho de 2024, a comissão flamenga de supervisão de dados pessoais proferiu um veredicto severo, conforme noticiado pela VRT NWS: atualizações de segurança ausentes, autenticação de dois fatores insuficiente, uma rede praticamente sem segmentação e quase nenhum plano de recuperação.

2023 e 2024: Limburg.net e Duvel Moortgat

Em dezembro de 2023, o grupo Medusa invadiu a Limburg.net, empresa de gestão de resíduos dos municípios de Limburg. O grupo exigiu € 100.000. A Limburg.net recusou o pagamento e os dados foram vazados. A análise final realizada pela EY em junho de 2024 contabilizou 292.734 vítimas, em sua maioria nomes e endereços acompanhados de números do registro nacional.

Na primeira semana de março de 2024, um alarme disparou na Duvel Moortgat e os servidores foram desligados. A produção na cervejaria de Puurs-Sint-Amands ficou paralisada até que o engarrafamento fosse retomado no dia 7 de março. A mensagem pública da cervejaria foi sucinta: havia cerveja suficiente em estoque para todos.

2025: o governo da Valônia, a Orange Belgium e o Aeroporto de Bruxelas

Em abril de 2025, invasores obtiveram acesso aos sistemas de TI do Service public de Wallonie, a administração da Região da Valônia. Em 17 de abril, foi decidido, em conjunto com o CCB, interromper todas as conexões à internet. A interrupção foi grave o suficiente para que um decreto de 15 de maio de 2025 prorrogasse os prazos legais previstos na legislação valã por 60 dias.

No final de julho de 2025, a Orange Belgium detectou um invasor em um sistema que armazenava dados de 850.000 contas de clientes: nomes, números de telefone, números de cartões SIM, códigos PUK e planos tarifários. A empresa divulgou a violação em 20 de agosto.

Na noite de 19 de setembro de 2025, um ataque à Collins Aerospace derrubou o sistema de check-in e embarque do Aeroporto de Bruxelas. O aeroporto solicitou às companhias aéreas que cancelassem cerca de metade das 276 partidas previstas para a segunda-feira seguinte. A agência de segurança cibernética da UE, ENISA, confirmou que a causa foi um ransomware.

2026: AZ Monica e um portal que abriu 270 portas

Em 13 de janeiro de 2026, o hospital AZ Monica, em Antuérpia, desligou todos os servidores em seus dois campi após um ataque cibernético. As cirurgias foram canceladas, cerca de 70 pacientes foram mandados para casa e sete foram transferidos para outros hospitais. O prontuário eletrônico dos pacientes voltou a funcionar três semanas depois.

Em junho de 2026, a empresa de segurança belga Secutec alertou sobre uma campanha que já estava em andamento desde fevereiro. Os invasores realizaram ataques de força bruta contra contas no portal de parceiros da Fortinet e roubaram credenciais de firewall de prestadores de serviços de TI. Pelo menos 270 organizações belgas foram afetadas. Esse padrão não é exclusivo da Bélgica, como mostram nossas análises dos maiores ataques na Holanda, na França e na Alemanha.

O que os casos belgas têm em comum

• Os serviços públicos e a área da saúde são os mais afetados. Duas cidades, uma administração regional, um ministério e dois grupos hospitalares: os prejuízos sofridos por eles são medidos em semanas de paralisação, e não em valor de resgate.
• O ransomware domina o cenário, e o roubo de dados vem junto com ele. Na Vivalia, em Antuérpia, e no Limburg.net, os invasores usaram dados roubados como moeda de troca. O CCB registrou 80 ataques de ransomware nos primeiros nove meses de 2026.
• A forma de invasão raramente envolve um ataque genial. Quando o ponto de entrada é conhecido, trata-se de uma vulnerabilidade sem correção (Defence), dados de login roubados (a campanha da Fortinet) ou a falta de medidas básicas, como a autenticação de dois fatores (Antuérpia). As denúncias de contas comprometidas ao CCB passaram de 72 em 2024 para 144 em 2025 e 156 nos primeiros nove meses de 2026.
• Os fornecedores são o ponto de entrada. O Aeroporto de Bruxelas não foi atacado diretamente; quem sofreu o ataque foi seu fornecedor de software. Em 2026, um portal de fornecedores expôs centenas de redes belgas.

O que o CCB e a Safeonweb fazem

O Centro de Cibersegurança da Bélgica (CCB) é a autoridade nacional de cibersegurança e coordena a equipe nacional de resposta a incidentes. Ele recebe relatos de incidentes, supervisiona a aplicação da lei NIS2 e publica o CyberFundamentals, um quadro de medidas de segurança organizado por níveis. As empresas podem acessar suas ferramentas e realizar o registro NIS2 no site Safeonweb@Work.

O Safeonweb é o canal aberto ao público. Qualquer pessoa pode encaminhar uma mensagem suspeita para [email protected]. Em 2025, o CCB recebia, em média, 27 mil dessas mensagens por dia e, em março de 2026, já eram mais de 42 mil. Miguel De Bruycker, do CCB, disse à VRT NWS que a IA agora permite que os criminosos produzam mensagens muito convincentes em um piscar de olhos.

O fator humano: onde um ataque realmente começa

As vítimas belgas raramente divulgam como os invasores conseguiram entrar, de modo que ninguém pode afirmar com certeza que todos os casos citados acima tenham começado com um e-mail de phishing. Os números, porém, mostram onde está o problema: dezenas de milhares de mensagens de phishing por dia, o dobro de contas comprometidas em relação a dois anos atrás e dados de login roubados no centro da maior campanha de 2026.

Nenhum firewall protege contra isso. Um funcionário que reconheça uma página de login falsa ou uma ligação do “suporte técnico” impede um ataque antes que ele se transforme em um incidente. Nossa visão geral dos tipos de ataques de phishing mostra como essas mensagens se apresentam atualmente. O Guardey treina esse reflexo por meio de um desafio gamificado de cerca de três minutos por semana, que inclui simulações de phishing.

O que isso significa para as PMEs belgas no âmbito da lei NIS2

A Bélgica transpôs a NIS2 dentro do prazo. A lei de 26 de abril de 2024 está em vigor desde 18 de outubro de 2024, sendo o CCB a autoridade supervisora. Organizações de médio e grande porte nos setores listados devem se registrar, comunicar incidentes significativos no prazo de 24 e 72 horas e adotar medidas de gestão de riscos, que incluem treinamento em segurança cibernética. A diretoria deve participar do treinamento e é responsável pelo cumprimento das normas. As multas podem chegar a € 10 milhões ou 2% do faturamento mundial. Nosso guia sobre a NIS2 explica o escopo, as obrigações e os prazos.

Quatro lições que qualquer PME belga pode colocar em prática neste trimestre:

1. Ative a autenticação multifatorial e aplique as correções rapidamente. Uma autenticação de dois fatores vulnerável foi identificada em Antuérpia; um sistema sem as correções necessárias abriu caminho para a invasão da Defesa.
2. Faça aos seus fornecedores a pergunta do Aeroporto de Bruxelas. Quem controla seus dados de acesso e softwares essenciais, e o que vocês fazem quando eles deixam de funcionar?
3. Ensaie o processo de recuperação. A Duvel voltou a engarrafar em poucos dias, enquanto Liège levou seis meses. Veja também como se proteger contra ransomware.
4. Treine as pessoas toda semana, não apenas uma vez por ano. Treinamentos e simulações curtos e regulares mantêm o nível de atenção elevado e fornecem as evidências que um auditor solicita.

Perguntas frequentes

Qual foi o maior ataque cibernético na Bélgica?

Em termos de custo, o ataque de ransomware à cidade de Antuérpia, em dezembro de 2022, estimado pela prefeitura em cerca de 70 milhões de euros. Em termos de número de pessoas afetadas, a violação de segurança da Orange Belgium em 2025, que atingiu 850 mil contas de clientes. Em termos de alcance, o ataque DDoS à Belnet em maio de 2021, que deixou cerca de 200 instituições sem acesso à internet de uma só vez.

Quantos ataques cibernéticos ocorrem na Bélgica a cada ano?

O CCB recebeu 372 relatos de incidentes em 2024, 556 em 2025 e 588 nos primeiros nove meses de 2026. Esses são apenas os incidentes relatados pelas organizações.

Onde se deve comunicar um ataque cibernético na Bélgica?

As organizações sujeitas à lei NIS2 devem comunicar um incidente significativo ao CCB, com um alerta prévio no prazo de 24 horas. Mensagens suspeitas podem ser encaminhadas para [email protected].

A lei belga relativa à NIS2 se aplica às PMEs?

A norma se aplica a organizações dos setores listados que tenham pelo menos 50 funcionários em tempo integral ou cujo faturamento e total do balanço patrimonial sejam superiores a € 10 milhões. Os detalhes constam em nosso guia sobre a NIS2.