Comprometimento de identidade: acesso não autorizado a computadores chega a 27%

Entenda os riscos que representa para as empresas.

15 de setembro
2026
8 min

Durante muito tempo, falar em comprometimento de identidade significava pensar principalmente em dados roubados, documentos falsificados ou fraudes em que a própria vítima era convencida a fornecer informações pessoais.

No entanto, esse cenário está mudando. Um levantamento do Identity Theft Resource Center (ITRC) mostra que o acesso não autorizado a computadores e dispositivos móveis passou de 15,3% para 27,2% dos casos de comprometimento de identidade analisados pela instituição em um ano. Isso representa um crescimento de 78%.

O número destaca que a identidade de uma pessoa não está mais protegida apenas por aquilo que ele sabe, como uma senha, ou por aquilo que possui, como um documento, mas também está diretamente relacionada aos dispositivos, contas, acessos e ambientes digitais que utiliza.

E, quando uma identidade comprometida consegue chegar a um dispositivo corporativo, uma conta privilegiada, um sistema financeiro ou uma aplicação crítica, o problema deixa de ser apenas individual. Pode se transformar em fraude, vazamento de dados, movimentação financeira indevida, acesso a informações estratégicas ou até uma porta de entrada para outros ataques.

O que significa acesso não autorizado?

Em termos simples, acesso não autorizado acontece quando alguém consegue entrar em um computador, celular ou sistema sem ter permissão legítima para isso. Mas existe uma diferença importante entre imaginar um invasor “quebrando” uma senha e o que acontece na prática.

O criminoso pode utilizar credenciais roubadas, explorar uma sessão já autenticada, comprometer um dispositivo, induzir uma pessoa a instalar um aplicativo malicioso ou aproveitar uma falha de configuração. Em alguns casos, nem sequer é necessário descobrir a senha.

Por isso, o acesso não autorizado precisa ser analisado dentro de um contexto maior: quem está acessando, de onde, em qual dispositivo, em qual horário, com qual identidade e para fazer o quê?

Da fraude isolada ao comprometimento de identidade

O relatório de 2026 do ITRC descreve os crimes de identidade como cada vez mais “multicamadas”. A expressão é importante, pois ajuda a entender por que determinados incidentes são tão difíceis de conter.

Segundo o estudo, 25,6% das vítimas analisadas estavam lidando com dois ou mais incidentes simultaneamente, contra 23,5% no período anterior. Ou seja, um comprometimento inicial pode desencadear outros problemas em sequência.

Imagine uma situação simples. Uma pessoa tem o celular comprometido. Nesse aparelho estão seu e-mail, aplicativos bancários, mensagens, documentos, autenticação em dois fatores e ferramentas utilizadas para trabalhar.

O problema inicial era o dispositivo. Porém, a partir dele, podem surgir outros problemas: recuperação de senhas, acesso a contas, alteração de dados cadastrais, fraude financeira, utilização indevida de informações corporativas e tentativa de acessar outros ambientes.

Por isso, falar apenas em “roubo de identidade” pode ser insuficiente para explicar o risco atual. O conceito de comprometimento de identidade é mais amplo, já que considera a possibilidade de que uma identidade legítima seja utilizada, manipulada ou explorada de maneira ilegítima em diferentes ambientes.

Quais elementos compõem a identidade atualmente?

A identidade deixou de ser apenas um registro e passou a ser um conjunto de elementos. Existe a identidade:

Formal, associada a nome, documento e informações cadastrais;
Digital, composta por contas, credenciais, dispositivos, tokens, certificados e outros mecanismos de autenticação;
Comportamental: horário de acesso, localização, dispositivo utilizado, sistemas acessados, volume de operações, padrão de navegação e relacionamento com outras contas.

Tudo isso pode ajudar uma empresa a entender se determinada atividade realmente pertence à pessoa que está utilizando aquela identidade. É como reconhecer alguém não apenas pelo documento que apresenta, mas também pela maneira como se comporta.

Uma pessoa pode apresentar uma credencial válida e ainda assim não ser quem deveria estar utilizando aquela credencial. Esse é um dos principais desafios para segurança, fraude e tecnologia atualmente.

Quando a identidade legítima se transforma em uma ameaça?

Uma empresa pode ter uma política de acesso perfeitamente definida e, ainda assim, enfrentar um incidente. Isso porque o criminoso não precisa criar uma identidade falsa e pode utilizar uma identidade verdadeira.

Esse tipo de situação é especialmente preocupante quando envolve colaboradores, prestadores de serviço, fornecedores ou terceiros que possuem acesso legítimo a ambientes corporativos.

Nesse caso, se uma credencial válida for comprometida, os mecanismos tradicionais podem interpretar aquela atividade como normal, já que o sistema enxerga um usuário conhecido.

A empresa, porém, deveria identificar quando uma identidade conhecida começa a apresentar um comportamento incompatível com seu padrão. É a diferença entre perguntar “quem é você?” e perguntar também “o que você está fazendo aqui?”

Como o acesso não autorizado pode ocasionar fraude

Na prática, uma credencial roubada permite o acesso a sistemas, o que pode proporcionar alteração de dados, abrindo caminho para transferências indevidas. Ou seja, o acesso não autorizado a partir de uma credencial roubada pode gerar uma fraude.

Por isso, olhar somente para o momento em que o dinheiro desaparece pode significar olhar para o problema tarde demais. A fraude pode começar muito antes da transação, por exemplo quando uma identidade é comprometida.

Risco de comprometimento de identidade x celular

Poucos dispositivos concentram tantos elementos da identidade de uma pessoa quanto o smartphone. Afinal, o celular pode armazenar aplicativos bancários, e-mail, redes sociais, documentos, contatos, mensagens, autenticação multifator e acesso a sistemas corporativos.

Então, comprometer o celular pode ser muito mais relevante do que simplesmente roubar um aparelho. É como perder uma carteira que, além dos documentos, também tivesse as chaves da casa, do escritório, do banco e de vários outros lugares.

O problema está em tudo o que o celular permite acessar. Para as empresas, essa lógica é especialmente importante quando colaboradores utilizam dispositivos móveis para acessar sistemas corporativos, aprovar operações, consultar informações ou realizar atividades críticas.

Nesse contexto, a segurança do dispositivo também passa a fazer parte da segurança da identidade corporativa.

Como minimizar os riscos de comprometimento de identidade

Não existe uma única estratégia capaz de eliminar o problema e fortalecer a gestão de identidades e acessos. O caminho passa por combinar controles.

O primeiro passo é entender quais identidades existem e quais acessos cada uma possui. Isso inclui colaboradores, terceiros, fornecedores, contas técnicas, aplicações e identidades privilegiadas.

Depois, é importante avaliar se os privilégios concedidos ainda fazem sentido.

Pessoa que mudou de função continua com os mesmos acessos?
Fornecedor que encerrou o contrato ainda possui alguma credencial ativa?
Conta que não é utilizada há meses continua habilitada?

Essas perguntas parecem simples. Mas, em ambientes complexos, podem revelar uma quantidade significativa de acessos que deixaram de fazer sentido.

1. Redução de privilégios

Um dos princípios mais importantes é reduzir o acesso ao necessário. Se determinada função não precisa consultar uma base, não deveria ter acesso. Se um fornecedor precisa acessar um sistema apenas durante certo período, seu acesso não deveria permanecer aberto indefinidamente.

Caso uma pessoa precise de uma permissão elevada apenas para executar uma tarefa específica, o privilégio permanente pode representar um risco desnecessário.

Isso não elimina a possibilidade de comprometimento. Mas reduz o potencial de impacto.

2. Monitoramento de identidade

Firewalls, antivírus, EDR, SIEM e outras tecnologias continuam desempenhando papéis importantes na segurança. No entanto, existe uma diferença entre saber que um equipamento apresentou determinado evento e compreender o que aquele evento significa.

Uma tentativa de acesso pode ser tecnicamente legítima, mas será que faz sentido naquele contexto. Por isso, o monitoramento precisa aproximar dados de identidade, dispositivo, comportamento e acesso. Quanto mais fragmentadas estiverem essas informações, maior a dificuldade de identificar uma cadeia de eventos.

3. Análise de exceções

Não é possível tratar toda atividade diferente como ameaça. Afinal, profissionais viajam, mudam de dispositivo, trabalham fora do horário, executam atividades extraordinárias, a empresa pode contratar um novo fornecedor ou alterar processos.

Se qualquer comportamento diferente gerar um bloqueio automático, a segurança pode começar a prejudicar a própria operação. Logo, o objetivo deve ser entender o contexto da anomalia.

Uma atividade fora do padrão pode ser perfeitamente legítima. Entretanto, uma sequência de atividades incomuns, envolvendo uma identidade privilegiada, um dispositivo desconhecido e acesso a informações sensíveis merece outro nível de atenção.

Importância de investigar o comprometimento de identidade

Quando existe suspeita de comprometimento, deve-se perguntar:

O que essa identidade conseguiu acessar?
O que foi consultado?
Quais outros sistemas foram acessados?
Houve criação ou alteração de credenciais?
Existem outras identidades relacionadas?
O mesmo dispositivo aparece em outros eventos?
Alguma informação foi extraída?
Houve movimentação financeira?
O acesso foi realizado por uma pessoa autorizada ou por alguém utilizando uma identidade legítima?

Essas perguntas ajudam a transformar um incidente técnico em uma análise de risco e investigação.

Checklist para as empresas na gestão de identidades

As empresas que continuarem tratando identidade apenas como “usuário + senha” podem estar protegendo apenas uma parte daquilo que realmente precisa ser protegido. Na realidade, o caminho passa por algumas perguntas básicas:

Quais são as identidades críticas da organização?
Quais usuários possuem privilégios elevados?
Os terceiros possuem acesso aos sistemas?
Existem contas que não deveriam mais estar ativas?
Os dispositivos utilizados são conhecidos e confiáveis?
A empresa consegue identificar comportamentos fora do padrão?
Os alertas de segurança são relacionados a informações de fraude?
Existe capacidade de investigar um comprometimento de identidade de ponta a ponta?
A organização sabe quais sistemas e informações uma identidade comprometida poderia alcançar?

Responder a essas perguntas é um bom começo, porque, em um ambiente cada vez mais digital, proteger a identidade vai muito além.

Sua empresa sabe até onde uma identidade comprometida pode chegar?

Identificar vulnerabilidades de acesso é o primeiro passo para reduzir riscos. Avalie como estão seus controles de identidade, credenciais e acessos e fortaleça a proteção da sua operação. Fale agora mesmo com os especialistas da GIF International.

FAQ: acesso não autorizado e comprometimento de identidade

O que é acesso não autorizado?

É quando uma pessoa consegue acessar um computador, dispositivo, sistema, aplicação ou ambiente sem possuir autorização legítima para isso. O acesso pode ocorrer por meio de credenciais roubadas, dispositivos comprometidos, falhas de segurança, engenharia social ou outros métodos.

O que é comprometimento de identidade?

É uma situação em que informações, credenciais, contas, dispositivos ou outros elementos associados a uma identidade são comprometidos e podem ser utilizados de forma indevida. O problema pode envolver fraude, acesso indevido, roubo de informações ou outras atividades criminosas.

Qual a relação entre acesso não autorizado e crimes de identidade?

O acesso não autorizado pode ser uma das formas utilizadas para explorar uma identidade comprometida. Ao conseguir acesso a um dispositivo ou conta, o criminoso pode obter informações, assumir contas, alterar dados ou utilizar aquela identidade para acessar outros ambientes.

Por que o acesso a dispositivos é tão importante?

Computadores e smartphones concentram cada vez mais informações e mecanismos de autenticação. Um dispositivo comprometido pode dar acesso indireto a e-mails, sistemas corporativos, aplicativos financeiros, documentos e outras contas.

Como as empresas podem reduzir o risco de acesso não autorizado?

Entre as medidas estão autenticação forte, gestão adequada de privilégios, revisão periódica de acessos, proteção de dispositivos, monitoramento de comportamentos, segmentação de ambientes e investigação de atividades suspeitas.

Como saber se uma identidade corporativa foi comprometida?

Não existe um único indicador. Sinais como acessos incomuns, dispositivos desconhecidos, mudanças inesperadas de credenciais, consultas fora do padrão e atividades incompatíveis com a função do usuário podem indicar a necessidade de uma análise mais aprofundada.