Os 17 maiores ciberataques de sempre na Holanda

Os maiores ciberataques na Holanda têm um padrão comum e pouco agradável: raramente começam com um hacker genial. Começam com uma palavra-passe que foi usada duas vezes, uma VPN sem autenticação multifator, um e-mail de phishing que parecia verdadeiro ou um fornecedor que nunca foi verificado. Esta lista inclui dezassete casos holandeses documentados, desde a maior violação de segurança no setor das telecomunicações do país e um gigante do software hospitalar até à KNVB e uma cadeia de clínicas dentárias, e os custos que isso acarretou.

Os números por trás dos casos continuam a subir. A Autoridade Holandesa de Proteção de Dados recebeu 39 407 notificações de violações de dados em 2025, um aumento em relação às 37 839 do ano anterior, sendo que 2 428 delas foram causadas por um ciberataque e se registou um aumento acentuado nas violações por phishing. No relatório «Cybercrimebeeld Nederland 2026», publicado a 3 de setembro de 2026, a polícia e o Ministério Público estimam que 2,5 milhões de holandeses foram vítimas de cibercrime ou fraude online em 2025. Se quiseres começar pelo básico, lê o que é um ciberataque; abaixo, vamos direto aos casos, começando pelos mais recentes.

Os maiores ataques informáticos nos Países Baixos

1. Odido (2026)

A 12 de fevereiro de 2026, a operadora de telecomunicações Odido confirmou a maior fuga de dados da história dos Países Baixos. O coletivo de hackers ShinyHunters tinha conseguido aceder a um ficheiro com os dados de cerca de 6,2 milhões de contas de clientes da Odido e da sua marca Ben, e afirmou ter dados de mais de 8 milhões de clientes atuais e antigos no total, num total de mais de 21 milhões de registos. Foram roubados nomes completos, moradas, números de telefone, datas de nascimento, endereços de e-mail, números de contas bancárias e os números e datas de validade de passaportes e cartas de condução. As palavras-passe e os registos de chamadas não foram afetados.

A forma como conseguiram entrar foi pura engenharia social: os criminosos obtiveram as palavras-passe de vários funcionários do serviço de apoio ao cliente por e-mail e, depois, ligaram-lhes fingindo ser do departamento de TI para os convencer a contornar a autenticação multifator. A Odido recusou-se a pagar o resgate, e o grupo acabou por publicar o conjunto de dados completo. Seguiu-se uma ação coletiva contra a empresa no prazo de dois meses. Bastou uma chamada telefónica a um funcionário do serviço de apoio para expor um terço do país.

2. ChipSoft (2026)

A 7 de abril de 2026, um ransomware atacou a ChipSoft, a empresa responsável pelo HiX, o registo eletrónico de doentes utilizado por cerca de três quartos dos hospitais holandeses. A ChipSoft colocou o Zorgportaal, o HiX Mobile e a sua Zorgplatform fora de serviço por precaução, e pelo menos onze hospitais, incluindo o Erasmus MC e o Medisch Spectrum Twente, desligaram-se do fornecedor. O centro de segurança na área da saúde Z-CERT e o NCSC coordenaram a resposta.

Duas semanas depois, o grupo que se autodenomina Embargo afirmou ter roubado cerca de 100 gigabytes de dados e ameaçou publicá-los. A ChipSoft confirmou que tinha negociado com os atacantes e declarou, a 28 de abril, que os dados roubados tinham sido destruídos. Nunca se soube se foi pago um resgate, nem quanto. Para os hospitais, a lição foi clara: um único fornecedor pode derrubar os registos médicos de um país inteiro, e é por isso que a segurança da informação na área da saúde é tratada como uma disciplina à parte.

3. Diagnóstico clínico e rastreio do cancro do colo do útero (2025)

Em agosto de 2025, a Bevolkingsonderzoek Nederland anunciou que uns criminosos tinham roubado os dados de mais de 485 000 mulheres que participaram no programa nacional de rastreio do cancro do colo do útero. A violação ocorreu na Clinical Diagnostics, em Rijswijk, um laboratório da Eurofins que analisa as amostras. Entre os ficheiros roubados estavam nomes, moradas, números de segurança social, resultados de exames e os nomes dos médicos que encaminharam as pacientes, alguns dos quais datavam de 2016.

Os atacantes exigiram um resgate à Eurofins e ameaçaram divulgar os dados. O Ministério Público abriu um inquérito criminal, a Inspeção de Saúde e Assistência à Juventude iniciou uma investigação sobre a segurança do laboratório e o programa de rastreio suspendeu a sua colaboração com o laboratório. Trata-se da maior violação de dados médicos de que os Países Baixos já foram testemunhas e afetou pessoas que não fizeram mais do que aceitar um convite para um exame de rotina.

4. Ministério Público (2025)

A 17 de julho de 2025, o Ministério Público desligou todo o seu ambiente informático da Internet depois de o NCSC ter alertado para uma vulnerabilidade no Citrix NetScaler, o sistema que permite o acesso remoto. A investigação técnica confirmou mais tarde que a vulnerabilidade tinha, de facto, sido explorada. Não se constatou qualquer manipulação ou roubo de dados, mas só essa medida de precaução já saiu cara.

Durante quase três semanas, os procuradores não puderam trabalhar à distância, os processos ficaram parcialmente inacessíveis e os julgamentos foram adiados. O e-mail só voltou a funcionar a 7 de agosto, e a organização foi recuperando o funcionamento online passo a passo. Este caso mostra o que um único equipamento sem atualizações, na periferia de uma rede, pode causar a uma organização da qual depende toda a cadeia da justiça penal.

5. TU Eindhoven (2025)

Na noite de sábado, 11 de janeiro de 2025, a equipa de TI da Universidade Tecnológica de Eindhoven detetou atividade suspeita nos seus servidores e desligou a rede ainda nessa mesma noite. Para os 14 000 estudantes, as aulas ficaram suspensas durante uma semana inteira, os exames foram adiados e os sistemas permaneceram indisponíveis durante cerca de uma semana e meia. De acordo com a própria avaliação da universidade, o atacante estava a preparar-se para lançar um ransomware.

A causa acabou por ser dolorosamente banal: o atacante iniciou sessão através da VPN com palavras-passe de contas que já se sabia que tinham sido alvo de uma fuga de dados. A VPN ainda não tinha autenticação multifator e nada alertou ninguém para o facto de que palavras-passe antigas e comprometidas ainda estavam a ser usadas. Desde então, a universidade substituiu a sua VPN e implementou a autenticação multifator nela.

6. Polícia Nacional (2024)

Em setembro de 2024, a polícia holandesa informou que uns atacantes tinham conseguido aceder a uma lista global de contactos do Outlook e roubado os dados de contacto profissionais de cerca de 62 000 agentes da polícia: nomes, endereços de e-mail, números de telefone e, em alguns casos, dados privados e fotos. Também foram roubados endereços de e-mail de organizações parceiras.

Os serviços secretos AIVD e MIVD, que alertaram a polícia para a intrusão, consideram altamente provável que um Estado estrangeiro esteja por trás do ataque. Não se tratou de ransomware e nenhum sistema ficou fora de serviço, mas o impacto foi grave: para os agentes que trabalham à paisana ou em casos sensíveis, a divulgação de um nome e de um número de telefone é um problema de segurança pessoal, não apenas de privacidade.

7. KNVB

Em abril de 2023, a KNVB foi vítima de um ataque de ransomware pelo grupo LockBit, de língua russa, que ameaçou divulgar documentos confidenciais a menos que a federação de futebol pagasse. Em setembro, a KNVB confirmou que tinha pago. O montante exato nunca foi divulgado, mas a exigência terá rondado 1 milhão de euros. O presidente da Autoridade Holandesa de Proteção de Dados reagiu com veemência, afirmando que o pagamento mantém vivo «um modelo de negócio repreensível», porque nada garante que os criminosos não venham a vender os dados na mesma.

A Lockbit ameaçou partilhar até 300 GB de dados, incluindo passaportes e informações salariais dos jogadores da Laranja Mecânica. O KNVB disse que pagou o resgate, mas que as informações ainda podem ser divulgadas.

8. Município de Hof van Twente

"Olá, precisas de recuperar dados? Contacta-nos rapidamente". Foi esta a mensagem que Hof van Twente recebeu em dezembro de 2020. O município acabou por ser pirateado e os seus serviços à comunidade foram interrompidos durante meses por causa disso. Os cibercriminosos pediram um resgate de 750.000 euros, mas Hof van Twente recusou-se a pagar.

Por causa disso, todos os sistemas de software tiveram de ser reconstruídos do zero. Isso custou ao município 4,2 milhões de euros em danos, o que equivale a cerca de 120 euros por habitante.

Os piratas informáticos conseguiram entrar num dos servidores porque a palavra-passe era "Welkom2020". Para além disso, não foram tomadas precauções mais elementares pelo município.

9. Universidade de Maastricht

Em 2019, a Universidade de Maastricht pagou um resgate de 200 000 depois de ter sido alvo de um ciberataque. O ransomware deixou os sistemas informáticos da universidade fora de serviço durante meses. Na altura, a universidade afirmou que não via outra saída senão pagar o resgate.

Após uma investigação efectuada pela Fox-IT, tornou-se claro que a fuga de dados foi causada por um ataque phishing . Alguém na organização da universidade tinha clicado numa ligação phishing que parecia ser "verdadeira".

Uma vez que os cibercriminosos entraram, aproveitaram também as múltiplas actualizações de segurança que a universidade não fazia. Passado algum tempo, tomaram como refém toda a rede. Os malfeitores desligaram o software anti-vírus e desligaram os sistemas.

As cópias de segurança também estavam ligadas à rede para que os malfeitores as pudessem encriptar.

Esta é uma das poucas histórias sobre fugas de dados que tem um final positivo. Em 2022, as autoridades encontraram uma parte do resgate que tinha sido pago em criptomoeda. Como o valor da bitcoin tinha aumentado, obtiveram um grande lucro quando a recuperaram. Os 200.000 euros que pagaram foram agora avaliados em 500.000.

10. VDL

O VDL Groep, uma grande empresa com 105 empresas espalhadas pela Europa, América e Ásia, foi atingido por um ataque de ransomware em 2021. Todas as 105 empresas foram afectadas pelo ataque. Este ataque colocou muitas das suas fábricas fora de produção e impediu-as de comunicar por correio eletrónico. Não se sabe ao certo qual o montante do resgate pedido pelos cibercriminosos.

Em 2021, o VDL Groep empregava mais de 15.000 pessoas em todo o mundo e, em 2020, obteve 4,7 mil milhões de euros em receitas.

11. Van der Helm Logistics

Richard van der Helm, diretor executivo da Van der Helm Logistics, sempre afirmou que nunca pagava a criminosos. Isso foi até descobrir que os sistemas informáticos da sua empresa de logística tinham sido pirateados. Os sistemas foram completamente desligados e os malfeitores pediram um resgate. Dois dias depois, paga o resgate.

Depois de uma empresa de segurança lhe ter dito que todos os sistemas tinham de ser reactivados e reconstruídos, ele sabia que isso lhe levaria semanas. Isto significava que as obrigações contratuais não seriam cumpridas e que a empresa iria à falência num instante.

Van der Helm usou uma VPN desactualizada e não utilizou software de deteção. Os malfeitores tinham tentado inúmeras variações de palavras-passe. Esta atividade teria sido detectada com um software de deteção instalado.

12. Município de Alkmaar

O município de Alkmaar também foi vítima de um cibercriminoso. Alguém que se fez passar pelo diretor executivo de outra organização enviou uma fatura de 236.000 euros, que foi paga sob pressão do falso diretor executivo. Esta forma de fraude de identidade é algo a que temos assistido com mais frequência nos últimos anos.

Anteriormente, em 2020, Alkmaar já tinha sido vítima de um crime cibernético quando um funcionário clicou numa ligação phishing . Isto levou a que os dados de milhares de residentes se tornassem públicos durante um curto período de tempo.

Os dois casos mostram bem porque é que é tão importante security awareness .

13. De Mandemakers Groep

Em 2021, o Mandemakers Groep foi atingido por um ataque de ransomware. O ataque fez com que todos os sistemas informáticos fossem completamente desligados. A empresa não quis partilhar muitos pormenores sobre o atacante ou o montante do resgate, mas partilhou que se tratava de uma "quantia considerável". Na maioria dos casos, especialmente em 2021, os atacantes pedem quantias avultadas em bitcoin ou noutra moeda criptográfica.

14. RTL

Outro exemplo notável de um ataque cibernético foi quando a RTL foi atingida por ransomware. O resgate de 8500 euros não era elevado, o que é interessante, uma vez que a RTL é uma marca tão conhecida.

Neste caso, os atacantes obtiveram acesso à rede da RTL porque foram capturados os dados de início de sessão de um funcionário de uma empresa de TI externa. Esta empresa era responsável pela rede da RTL. Não existia autenticação de dois factores, pelo que os atacantes puderam aceder facilmente à rede.

Os malfeitores usaram o ransomware CryTOX para encriptar ficheiros em alguns computadores. No ecrã, era apresentada uma mensagem com o pedido de pagamento de um resgate. Alguns sistemas internos importantes, como o sistema editorial e o sistema de planeamento de publicidade, também foram desligados.

15. Mediamarkt

Em 2021, a Mediamarkt foi atingida por um ataque de ransomware. Este ataque interrompeu todo o seu negócio online durante semanas, obrigando a empresa a vender apenas produtos disponíveis na loja. O ataque atingiu muitos dos sistemas Windows da Mediamarkt, incluindo 49 lojas em toda a Holanda.

A organização por detrás deste ataque chama-se Hive. Este grupo é conhecido por pedir normalmente milhões de resgate em bitcoin. Quando o Mediamarkt iniciou uma conversa com o grupo, eles responderam de forma tão simpática como um agente de atendimento ao cliente comum faria. "Olá, sê bem-vindo ao Hive. Como posso ajudar-te hoje?" E depois de quatro horas sem resposta, a sua segunda mensagem é: "Para que os teus ficheiros voltem a estar acessíveis, terás de pagar 50 milhões de dólares em bitcoin".

A Mediamarkt decide não pagar o resgate e as negociações demoram muito tempo. No final, acaba por não pagar nada.

16. Colloseum Dental Benelux

A Colloseum Dental Benelux, uma organização com 120 consultórios dentários em toda a Holanda, foi forçada a fechar por um curto período de tempo quando foi atingida por um ataque cibernético. A organização trata mais de 600.000 pacientes por ano.

Todos os consultórios foram afectados por um ataque de ransomware. Por este motivo, os dentistas não podiam aceder aos ficheiros dos seus pacientes, o que os impossibilitava de efetuar tratamentos. As cópias de segurança não estavam acessíveis.

O resgate que te foi pedido foi pago pela empresa dentária. "Esta foi a única forma de minimizarmos o risco a curto prazo para todos os envolvidos". O montante exato do resgate não foi comunicado.

17. ID-Ware

Em 2022, a empresa de TI ID-Ware foi pirateada. A ID-Ware era responsável pelos dados pessoais de 3500 funcionários públicos, entre outras empresas. A ID-Ware descobriu que os hackers tinham tentado infiltrar-se nos seus sistemas. Com ransomware, os malfeitores encriptaram dados sensíveis.

A ID-Ware recuperou rapidamente todos os dados, mas os especialistas em segurança descobriram que um grande número de ficheiros tinha sido tornado público.

De acordo com o De Volksrant, a organização ALPHV/BlackCat é responsável pelo ataque. Publicou muita informação na dark web.

Os maiores ciberataques na Holanda num relance

Dezessete casos numa tabela. Dá uma olhadela na última coluna: phishing, uma palavra-passe reutilizada, um fornecedor ou a falta de um segundo fator de autenticação. É sempre a mesma história.

O que estes ataques têm em comum

Se colocares os dezassete casos lado a lado, a tecnologia quase nunca é a parte interessante. A Odido perdeu os dados de milhões de pessoas porque um funcionário do serviço de assistência acreditou numa chamada de alguém que se identificou como «TI». O Hof van Twente foi invadido com a palavra-passe «Welkom2020». A TU Eindhoven foi vítima de uma fuga de palavras-passe numa VPN sem autenticação de dois fatores (MFA). A RTL foi invadida através do login de um fornecedor externo de TI, mais uma vez sem autenticação de dois fatores. Em Maastricht e Alkmaar, tudo começou quando um funcionário clicou num link de phishing. A ChipSoft e o laboratório de análise revelam outro tema recorrente: os teus dados estão nas mãos dos fornecedores, e o funcionário mais vulnerável deles também é problema teu.

Isso bate com os números gerais. No Relatório de Investigações sobre Fugas de Dados de 2025 da Verizon, cerca de seis em cada dez fugas confirmadas envolveram uma ação humana: um clique, uma chamada telefónica em que se acreditou, um ficheiro enviado à pessoa errada. A análise do NCSC sobre ransomware em 2025 registou 65 ataques comunicados à polícia e observou que uma parte cada vez maior deles começou com uma conta invadida, em vez de uma falha técnica. Muita gente ainda pensa que estes ataques só afetam as grandes empresas. Mas não é assim: os mesmos grupos usam as mesmas táticas contra uma empresa de logística com apenas algumas dezenas de funcionários, e as pequenas empresas têm menos gente para perceber que algo está errado.

O que uma fuga de dados significa para a tua empresa

Todos os casos acima constituíram também uma violação de dados no sentido jurídico: os dados pessoais acabaram nas mãos de pessoas que não estavam autorizadas a aceder aos mesmos. Ao abrigo do RGPD, não importa como isso aconteceu. Um ataque de ransomware conta, mas o mesmo se aplica a um e-mail com uma lista de clientes enviado para a morada errada, a um portátil perdido ou a um fornecedor que deixa uma base de dados aberta. Daí decorrem três obrigações, que se aplicam tanto a um trabalhador por conta própria como a um hospital.

• Comunica o incidente à Autoridade Holandesa de Proteção de Dados no prazo de 72 horas. O prazo começa a contar a partir do momento em que descobrires a violação, e não quando perceberes o que aconteceu. A comunicação é feita através do portal de notificação de violações da AP. Só podes não comunicar o incidente se for improvável que a violação represente qualquer risco para as pessoas envolvidas, e tens de ser capaz de explicar porquê.
• Informa as pessoas afetadas quando o risco for elevado. A fuga de dados de início de sessão, dados médicos, documentos de identidade, dados financeiros ou dados sobre a religião ou origem de alguém são considerados de risco elevado. Explica às pessoas o que aconteceu e o que podem fazer, por exemplo, alterar uma palavra-passe ou estar atentas a fraudes. A principal exceção são os dados devidamente encriptados que o atacante não consegue ler.
• Mantém um registo e prepara-te para a multa. Cada violação, seja ela comunicada ou não, vai para o teu registo interno de violações. A falta de comunicação pode ser punida com uma multa até 10 milhões de euros ou 2% do volume de negócios global; quanto à falha de segurança subjacente, o limite máximo é de 20 milhões de euros ou 4%. Na prática, os prejuízos costumam ser outros: reconstruir sistemas, semanas de produtividade perdida e clientes que já não confiam em ti.

Por que é que os criminosos querem mesmo estes dados? Porque dão resultado. Nomes, moradas e números de segurança social roubados são usados para fraude de identidade: encomendar produtos em nome de outra pessoa, abrir contas, assinar contratos. Endereços de e-mail e números de telefone que vazam alimentam a próxima ronda de phishing e smishing, que se torna muito mais convincente quando usa um número de encomenda real ou o nome de um médico a sério. E os dados são a moeda de troca em quase todos os casos modernos de ransomware: paga ou publicamos. O NCSC observou que, em 2025, os atacantes roubavam dados rotineiramente antes de encriptar qualquer coisa e, por vezes, nem sequer encriptavam nada.

Como é que se evita um ciberataque ou uma violação de dados?

Nenhuma organização consegue tornar-se totalmente imune a ataques informáticos. Mas os casos acima mostram que a maioria dos ataques teria sido travada numa destas seis etapas.

1. Autenticação multifatorial em tudo o que está ligado à Internet. E-mail, VPN, ambiente de trabalho remoto, o painel de administração do teu site. Tanto a TU Eindhoven como a RTL foram invadidas através de um login sem um segundo fator de autenticação.
2. Atualiza os sistemas de perímetro em poucos dias, não em meses. Os dispositivos VPN, as firewalls e os gateways do tipo Citrix são o primeiro alvo que os atacantes procuram. O Ministério Público ficou fora de serviço durante três semanas por causa de um deles.
3. Elimina contas antigas e palavras-passe reutilizadas. Verifica os teus domínios em relação a fugas de palavras-passe conhecidas, força a redefinição de palavras-passe e elimina as contas das pessoas que já saíram da empresa. Usa um gestor de palavras-passe para que seja fácil criar palavras-passe únicas.
4. Cópias de segurança a que um invasor não consiga aceder. As cópias de segurança de Maastricht estavam na mesma rede e foram encriptadas juntamente com tudo o resto. Mantém pelo menos uma cópia offline ou imutável e testa a restauração.
5. Conhece bem os teus fornecedores. Pergunta ao teu parceiro de TI, ao teu laboratório e ao teu fornecedor de software como é que eles lidam com a autenticação multifator (MFA), a aplicação de patches e a resposta a incidentes. Inclui a notificação de violações de segurança no contrato. Os clientes da ChipSoft só ficaram a saber disso através dos meios de comunicação social.
6. Forma as pessoas e continua a formá-las. Uma sessão de sensibilização por ano não muda o que alguém faz numa sexta-feira à tarde, sob pressão. O que muda são formações curtas e regulares e simulações realistas de phishing. É aqui que entra o Guardey: desafios semanais de poucos minutos que transformam o reconhecimento de phishing, fraude do CEO e inícios de sessão suspeitos num hábito, com um painel que te mostra onde está o risco. Lê mais sobre a formação em sensibilização para a segurança.

E se, mesmo assim, as coisas correrem mal: isola-te, pede ajuda, comunica o incidente no prazo de 72 horas e pensa duas vezes antes de pagar. A polícia, o Ministério Público e a Autoridade de Proteção de Dados dão todos o mesmo conselho, e o caso da KNVB mostra porquê: pagar não te devolve o controlo dos dados, apenas financia o próximo ataque.

Perguntas frequentes sobre ciberataques na Holanda

Qual foi o maior ciberataque na Holanda?

Se olharmos pelo número de pessoas afetadas, a violação da Odido, em fevereiro de 2026, é de longe a maior: dados de cerca de 6,2 milhões de contas de clientes, incluindo números de documentos de identificação e números de contas bancárias. A violação mais sensível foi o roubo, em 2025, dos resultados dos exames de rastreio do cancro do colo do útero de mais de 485 000 mulheres. Se olharmos pelo impacto social, o ataque de ransomware à ChipSoft, em abril de 2026, destaca-se, porque paralisou de uma só vez o sistema de registos de doentes da maioria dos hospitais holandeses.

Quantas violações de dados são comunicadas todos os anos na Holanda?

A Autoridade Holandesa de Proteção de Dados recebeu 39 407 notificações de violações de dados em 2025, em comparação com 37 839 em 2024. Cerca de 2 428 dessas violações foram causadas por um ciberataque, e a AP registou um aumento acentuado nas violações que tiveram início com phishing. A maioria das notificações continua a resultar de erros comuns, como o envio de dados para o destinatário errado.

Tenho de comunicar uma violação de dados?

Sim, a menos que seja improvável que a violação represente qualquer risco para as pessoas envolvidas. Comunica-a à Autoridade Holandesa de Proteção de Dados no prazo de 72 horas após a sua deteção, informa as pessoas afetadas se o risco para elas for elevado e regista todas as violações no teu registo interno, incluindo as que não comunicaste.

Deves pagar o resgate depois de um ataque de ransomware?

A polícia holandesa, o Ministério Público e a Autoridade de Proteção de Dados desaconselham essa prática. O pagamento não garante que os dados roubados sejam apagados e acaba por financiar o próximo ataque. As organizações que tinham testado cópias de segurança offline, como a Hof van Twente e a Mediamarkt, conseguiram recusar, e a Odido recusou, apesar de os dados terem sido posteriormente publicados. As que não o fizeram, como a KNVB e a Colloseum Dental, sentiram que não tinham escolha.

As pequenas empresas também são alvo de ciberataques?

Sim, e cada vez mais. Os grupos de ransomware automatizam a procura por VPNs vulneráveis e palavras-passe que vazaram, por isso o tamanho da empresa quase não lhes importa. A Van der Helm Logistics e a Colloseum Dental estão nesta lista não por serem famosas, mas porque eram acessíveis.

As dezassete organizações desta lista tinham orçamentos, departamentos de TI e, na maioria dos casos, uma política de segurança no papel. O que lhes faltou, no momento em que foi preciso, foi um colega que parasse para pensar antes de clicar, um login que exigisse uma autenticação de dois fatores ou uma cópia de segurança a que o atacante não tivesse acesso. Estes não são problemas de grandes empresas. São exatamente as coisas que uma empresa de vinte pessoas pode resolver ainda este mês, e a razão pela qual esta lista não precisa de ficar mais longa.