Cibersegurança para contadores: o que está acontecendo e como proteger seu escritório contábil

A cibersegurança para contadores ganhou urgência nas últimas semanas. Em outubro de 2026, três casos chamaram atenção: o ataque à Binance, a invasão de sistemas de refrigeração em supermercados franceses e a exploração de roteadores por uma unidade da inteligência militar russa. À primeira vista, nenhum deles tem relação com um escritório contábil. Na prática, o mecanismo é o mesmo que ameaça quem guarda certificado digital e acessa o e-CAC todos os dias. A GI, a Gestora Inteligente da Makro, reuniu esses casos e explicou o que eles significam para a rotina do escritório.

Cibersegurança para contadores: o que aconteceu em outubro de 2026

Binance: o problema não foi a senha, foi quem assinou

Em 29 de outubro, a Binance sofreu um ataque com impacto estimado pela própria empresa em cerca de US$ 6,3 bilhões, dos quais aproximadamente US$ 3 bilhões foram congelados. Segundo a análise da Blockaid, o invasor enviou uma única transação com 50 autorizações assinadas pela chave da carteira “Binance 14”. Como não sabia a posição exata da carteira naquele instante, ele testou todas as possibilidades. Uma delas funcionou, e a carteira passou a obedecer a um contrato controlado pelo atacante. Poucos minutos depois, o contrato retirou 167.464 ETH, 1,615 bilhão de USDT e dezenas de outros tokens.

As autorizações eram legítimas, pois a própria chave da Binance as produziu. Ainda não se sabe publicamente como o atacante fez o sistema assinar aquilo. A Binance afirma que a investigação inicial aponta para o notebook de um engenheiro de DevOps. Depois, a empresa informou ter encontrado “pontos adicionais de invasão” e nenhuma evidência de vazamento da chave privada. Já a TRM Labs atribui o ataque, com alta confiança, ao grupo norte-coreano TraderTraitor. É uma atribuição de terceiros, e a investigação segue aberta.

Para o contador, a lição é direta. O cofre não foi arrombado: alguém chegou ao computador de quem tinha a chave e fez o sistema autorizar por conta própria. É o que acontece quando um criminoso invade a máquina onde o certificado A1 está instalado e usa o próprio sistema para transmitir obrigações ou retificar declarações.

Supermercados franceses e bases militares: equipamento velho e exposto

Na madrugada de 11 para 12 de outubro, invasores assumiram o controle dos sistemas de refrigeração de pelo menos 350 supermercados na França. Eles ativaram o modo de degelo, levaram as geladeiras a cerca de 50 °C e forçaram as lojas a descartar alimentos. A agência francesa de cibersegurança confirmou comprometimentos em controladores Danfoss, Copeland XWEB e Dixell XWEB. Segundo a Danfoss, muitos dos equipamentos afetados eram linhas antigas, sem atualizações de segurança. Dias depois, a Reuters ainda encontrava ao menos 4.500 interfaces Danfoss visíveis na internet.

Em 29 de outubro, veio a público que o Pentágono trata como suspeita de ataque cibernético uma série de falhas em freezers de pelo menos seis comissariados militares, ocorridas no fim de agosto. Nenhuma conclusão pública liga os casos americano e francês. Mesmo assim, o padrão se repete: o elo fraco foi um equipamento de apoio, não o sistema principal. No escritório, esse papel cabe ao servidor de arquivos, ao NAS de backup acessível de fora e ao roteador que ninguém troca há anos.

Roteadores: o equipamento de casa como porta de entrada

Em 7 de abril, o FBI, a NSA e agências parceiras alertaram que a inteligência militar russa (GRU, grupo APT28) explorava roteadores, principalmente TP-Link, para alterar as configurações de DNS. Com isso, todos os dispositivos conectados passavam a consultar servidores controlados pelos atacantes. No mesmo dia, o Departamento de Justiça anunciou uma operação autorizada pela Justiça para neutralizar a parte americana dessa rede.

O DNS funciona como a lista telefônica da internet. Quando o roteador do home office é dominado, o navegador pode levar o usuário a um site falso mesmo com o endereço digitado corretamente. Por isso, o aviso de certificado no navegador deixa de ser incômodo e passa a ser o último alerta.

Por que a cibersegurança para contadores ficou mais urgente com a IA

A inteligência artificial mudou o custo e a escala do ataque. A CrowdStrike documentou, entre maio e agosto de 2026, quatro operadores que usaram agentes de IA para tomar decisões e executar comandos em intrusões. A empresa também registrou, no segundo semestre até agora, três vezes mais intrusões desse tipo do que em todo o primeiro semestre. Quando uma máquina faz o trabalho, tentar em todo mundo custa quase nada. Portanto, a ideia de que “o escritório é pequeno demais para interessar a alguém” não vale mais.

Além disso, o escritório contábil é um alvo atraente. Ele reúne certificado digital, acesso ao e-CAC, ao eSocial e ao SPED, além dos sistemas de dezenas de clientes, e um único acesso comprometido multiplica o impacto. No primeiro semestre de 2026, o setor de serviços profissionais, que inclui contabilidade, registrou 69,9 milhões de detecções de ransomware, o maior volume entre os setores analisados pela SonicWall, com 460 organizações detectando campanhas ativas. Esse cenário também reforça a atenção à LGPD na contabilidade, já que o escritório guarda dados sensíveis de muitos clientes.

O golpe mais caro costuma ser o mais silencioso. Com o certificado em mãos, o criminoso acessa sistemas do governo, altera dados fiscais e pede restituições indevidas, o que expõe o empresário à responsabilização tributária.

Leia mais:

• Conheça a Comunidade Reforma Tributária e Aplique as Novas Regras com Segurança
• Seu Sistema Contábil é Realmente Seguro? Veja o Que Verificar Antes de Contratar
• O impacto e as vantagens da inteligência artificial na gestão fiscal
• Migração de dados no sistema Makro: veja como funciona
• Sistema Contábil com IA: a ferramenta que vai te ajudar a se tornar um consultor estratégico

Como reforçar a cibersegurança para contadores em três camadas

O escritório tem três frentes a proteger: pessoas e máquinas, rede e equipamentos, e a IA.

Pessoas, máquinas e certificado digital

• Trate o certificado como a chave do cofre. Prefira o A3, em token ou nuvem, com segundo fator. Se usar A1, nunca o instale em máquina compartilhada ou com acesso remoto aberto. Vale revisar também onde fica o certificado digital por escritório e quem acessa essa máquina.
• Ative a autenticação em dois fatores no e-mail, no WhatsApp Business, no banco, nos sistemas contábeis e no gov.br.
• Separe os acessos: quem lê e-mail não precisa de permissão na pasta de backup nem no sistema contábil principal.
• Mantenha backup em nuvem, criptografado e testado, como recomendado no Congresso Fenacon. Teste hoje: tente restaurar um arquivo de ontem.
• Confirme no e-CAC, ou com o contador, qualquer DARF ou guia “atualizada” que chegar por mensagem.

Rede e equipamentos

• Faça um inventário de tudo o que está ligado à internet: roteador, NAS, câmera, DVR, impressora e acesso remoto. Se não precisa ficar acessível de fora, feche. Se precisa, use VPN e segundo fator.
• Troque equipamentos sem suporte, atualize o firmware, mude usuário e senha padrão e desative o gerenciamento remoto, como recomendado pelo FBI.
• Confira o DNS configurado no roteador do escritório e no dos colaboradores em home office. Se não for o do provedor ou um resolvedor escolhido por você, investigue.
• Não ignore avisos de certificado no navegador ou no cliente de e-mail, porque podem indicar interceptação.

A IA usada no escritório

• Aplique o princípio do menor privilégio: um agente que lê e-mail não precisa poder pagar boleto, e um que consulta o SPED não precisa poder retificar.
• Exija aprovação humana para ações de maior risco e trate qualquer arquivo ou e-mail lido pelo agente como entrada não confiável, como orienta a OWASP.
• Registre tudo o que o agente faz e mantenha um jeito de interrompê-lo. O que não dá para auditar, não dá para confiar.
• Desconfie de ferramentas de IA gratuitas que pedem acesso total ao e-mail, ao drive ou ao sistema contábil. Pergunte quem controla, onde roda e o que acontece se for enganada.

Cibersegurança para contadores na prática: o que a Makro e a GI fazem

A GI, Gestora Inteligente, nasceu dentro da Makrosystem, e o cuidado com os dados do contador faz parte da razão de o sistema existir. Cada balancete, SPED e folha que passa pela plataforma pertence a um cliente do escritório, e a Makro trata essa informação como responsabilidade própria, sem terceirizar. Na prática, isso significa um time que acompanha alertas como os deste texto, mantém a infraestrutura atualizada para que o escritório não precise lidar com servidor, firmware ou backup do sistema e desenha cada novo módulo com uma regra clara: a IA sugere e o contador decide. É o mesmo princípio por trás da inteligência artificial no sistema Makro.

Ainda assim, a Makro não resolve tudo sozinha. A segurança do dado contábil se faz em dupla: a Makro protege a plataforma, a infraestrutura e o que roda dentro dela, e o escritório protege o certificado, as senhas, a rede local e o notebook de quem acessa. Sendo assim, escolher um sistema contábil seguro é parte dessa divisão, mas não substitui a parte do escritório. Por isso, a Makro acompanha o contador nessa conversa com suporte, mentoria e conteúdos como este.

Conclusão

Os casos de outubro têm algo em comum: nenhum precisou de uma técnica sofisticada. Em um deles, houve um ambiente comprometido. Em outro, um controlador sem atualização. No terceiro, um roteador vulnerável. A IA não causou esses ataques, mas faz a tentativa chegar a muito mais gente, inclusive ao seu escritório, pelo preço de uma assinatura mensal. Por isso, a cibersegurança para contadores precisa virar rotina de controle interno, como a conciliação, e não um projeto isolado de TI. Comece pelo básico: confira onde está o certificado, o que está exposto na internet e se o último backup realmente restaura.

Perguntas Frequentes