A CNIL registrou 6 167 notificações de violações de dados pessoais em 2025, um nível considerado excepcional. Ao mesmo tempo, a ANSSI observa um aumento de quase 50% nos incidentes envolvendo exfiltração de dados. Esses dois indicadores desenham um cenário onde a ameaça não se limita mais ao ransomware clássico: ela se desloca para o roubo silencioso de informações, sem criptografia dos sistemas.
Violação de dados na França: os números da CNIL e da ANSSI comparados
Os relatórios anuais da CNIL e da ANSSI cobrem perímetros diferentes, mas sua intersecção revela dinâmicas complementares.
| Indicador | 2024 | 2025 | Evolução |
|---|---|---|---|
| Notificações de violações (CNIL) | cerca de 5 630 | 6 167 | aumento de cerca de 9,5% |
| Incidentes tratados (ANSSI) | 1 361 | 1 366 | quase estável |
| Exfiltrações de dados (ANSSI) | 130 | 196 | aumento de quase 50% |
O número total de incidentes tratados pela ANSSI permanece estável. Por outro lado, a proporção de exfiltrações nesse total aumenta significativamente. Isso significa que os atacantes priorizam o roubo de dados em vez da paralisação dos sistemas.
No lado da CNIL, o hacking representa cerca da metade das notificações recebidas. A outra metade agrupa erros humanos, perdas de suportes físicos e falhas de configuração. Explorar o universo Cyber Huge online permite entender melhor as categorias de ameaças que pesam sobre as organizações e sobre os indivíduos.
Extorsão sem criptografia: por que esse método muda o jogo
O ransomware tradicional bloqueia arquivos e exige um pagamento para descriptografá-los. A extorsão sem criptografia funciona de maneira diferente: os atacantes copiam os dados e, em seguida, ameaçam publicá-los se a vítima não pagar.
Essa mudança tem consequências diretas na estratégia de proteção.
- Os backups regulares, há muito considerados a principal defesa contra ransomware, não são mais suficientes. Restaurar os sistemas não impede a divulgação de dados já roubados.
- A detecção de exfiltração se torna prioritária. Monitorar os fluxos de saída da rede, identificar transferências incomuns de arquivos grandes, segmentar o acesso a bases sensíveis: essas medidas ganham importância.
- A pressão sobre as vítimas é diferente. Uma empresa pode retomar suas atividades após uma criptografia, mas não pode “anular” uma fuga de dados de clientes que já está em circulação.
Os backups não protegem mais contra a extorsão por exfiltração. Essa constatação obriga a repensar as prioridades de segurança, colocando a vigilância dos fluxos de dados no mesmo nível da proteção perimetral.
Prestadores e subcontratados: o elo alvo das violações massivas
O relatório da CNIL destaca um deslocamento para incidentes envolvendo prestadores, provedores de hospedagem e subcontratados. Comprometer um único intermediário técnico permite acessar os dados de dezenas, às vezes centenas de organizações clientes.
Esse esquema explica por que as violações chamadas “massivas” estão se multiplicando. O atacante não visa mais uma empresa isolada: ele mira o nó central que concentra as informações de muitos clientes.
Consequências para a escolha de um prestador
Confiar seus dados a um terceiro não transfere a responsabilidade. O RGPD impõe ao controlador de dados verificar as garantias de segurança de seus subcontratados. Três pontos merecem atenção especial:
- A cláusula contratual de notificação: o subcontratado deve informar o controlador de dados dentro de um prazo definido após qualquer violação, e esse prazo deve ser compatível com a obrigação de notificação à CNIL em até 72 horas.
- A auditoria de segurança: um prestador que recusa um direito de auditoria contratual envia um sinal negativo. A possibilidade de verificar as medidas técnicas em vigor (criptografia em repouso, segmentação de rede, registro de acessos) continua sendo um critério de seleção.
- A localização e a replicação dos dados: saber onde os dados estão armazenados e se estão replicados em outros locais permite avaliar a superfície de exposição real.
Comprometer um subcontratado dá acesso aos dados de todos os seus clientes. Esse risco de concentração justifica uma vigilância reforçada na cadeia de confiança.
Soluções de proteção de dados: o que as ferramentas realmente detectam
As soluções de cibersegurança se dividem em várias categorias funcionais. A tabela a seguir resume suas capacidades frente aos dois tipos de ameaças dominantes.
| Tipo de solução | Proteção contra criptografia (ransomware) | Detecção de exfiltração |
|---|---|---|
| Antivírus / EDR (Endpoint Detection and Response) | Sim, por análise comportamental | Parcial, dependendo da solução |
| Firewall de nova geração (NGFW) | Indireta (bloqueio do vetor de entrada) | Sim, por inspeção dos fluxos de saída |
| DLP (Data Loss Prevention) | Não (não é seu papel) | Sim, monitoramento das transferências de arquivos |
| Backup criptografado offline | Sim (restauração pós-incidente) | Não |
| SIEM (gestão de eventos de segurança) | Detecção por correlação de alertas | Sim, por análise dos logs de rede |
Nenhuma solução única cobre os dois cenários. A combinação EDR, DLP e SIEM oferece a cobertura mais ampla frente às ameaças atuais, mas sua implementação requer competências internas ou um prestador especializado.
Priorizar de acordo com o tamanho da organização
Uma microempresa não tem os mesmos recursos que um grupo do CAC 40. Para estruturas modestas, um EDR corretamente configurado associado a backups offline constitui uma base mínima. A adição de uma ferramenta DLP se torna relevante assim que a organização manipula dados sensíveis de clientes (saúde, finanças, dados de identificação).
O relatório da ANSSI menciona que 85% dos ransomwares na França começam com um ataque de identidade (roubo de credenciais). Reforçar a autenticação multifator em todos os acessos críticos continua sendo a medida com melhor relação custo-benefício, independentemente do tamanho da estrutura.
A tendência para a extorsão sem criptografia redistribui as prioridades de segurança. O volume de notificações à CNIL e o aumento das exfiltrações documentadas pela ANSSI confirmam que proteger seus dados agora passa tanto pela vigilância dos fluxos de saída quanto pelo bloqueio dos pontos de entrada. A autenticação multifator, a detecção de exfiltração e o controle dos subcontratados formam o tripé sobre o qual os investimentos produzem o efeito mais mensurável.
