A maioria dos ataques cibernéticos que paralisam uma obra não começa com um hacker sofisticado explorando uma falha rara. Começa de um jeito muito mais simples: um e-mail de cobrança falso aberto no computador do canteiro, uma senha reaproveitada, um acesso de um ex-funcionário que nunca foi revogado. O ataque avança em silêncio, por semanas, antes de aparecer — geralmente na forma de um sequestro de dados no momento mais inconveniente possível.

• Como o ataque avança, passo a passo.

O padrão se repete com poucas variações entre incorporadoras

1. Reconhecimento — o invasor identifica e-mails, fornecedores e processos da empresa, muitas vezes por informação pública.
2. Acesso inicial — normalmente via phishing (e-mail falso) ou uma rede de obra sem proteção adequada.
3. Movimento lateral — uma vez dentro, o invasor busca outros computadores e sistemas conectados à mesma rede, incluindo servidores financeiros.
4. Ação final — sequestro de arquivos (ransomware), roubo de dados de compradores e investidores, ou fraude
5. direta em pagamentos

• Por que incorporadoras são um alvo particular

Três características do setor tornam as incorporadoras especialmente expostas: a operação distribuída entre escritório e múltiplos canteiros, muitas vezes com redes e dispositivos diferentes; o alto volume de dados financeiros e pessoais sensíveis (CPF, renda, contratos de financiamento) circulando a cada lançamento; e o ritmo de pagamentos a fornecedores, que torna a fraude financeira particularmente atrativa para quem consegue interceptar um boleto ou uma instrução de pagamento.

• O que reduz esse risco na prática

Nenhuma medida isolada resolve o problema, mas a combinação das seguintes reduz drasticamente a chance de

sucesso de um ataque

1. Autenticação em duas etapas em e-mail e sistemas críticos.