Urgência
A sua empresa está a sofrer um ciberataque?O que fazer agora
Mantenha a calma e atue por esta ordem: isole os equipamentos afetados sem os desligar, preserve as evidências, mude as palavras-passe a partir de um equipamento limpo e peça ajuda especializada. Escreva-nos ou ligue-nos e guiamo-lo nos primeiros passos.
A primeira hora, passo a passo
- 01
Isole sem desligar
Desligue da rede (cabo e Wi-Fi) os equipamentos afetados. Não os desligue: na memória há evidências que se perdem.
- 02
Não apague nem reinstale nada
Guarde registos, emails suspeitos e notas de resgate. Fotografe o que vê no ecrã.
- 03
Mude as palavras-passe a partir de um equipamento limpo
Comece pelo email, administradores e banca, e ative a verificação em dois passos.
- 04
Avise a seguradora
Se tem apólice de ciber-risco, comunique o quanto antes: costuma ser condição da cobertura.
- 05
Não pague nem negocie sem aconselhamento
Pagar não garante recuperar nada e pode ter implicações legais.
- 06
Peça ajuda especializada
Uma equipa de resposta contém o ataque, recupera os sistemas e prepara a informação para as notificações.
A quem avisar e em que prazo
Consoante a empresa e o que aconteceu, pode haver obrigações de notificação. Estas são as principais:
| Quem | Quando | Base |
|---|---|---|
| CNPD, se houver dados pessoais afetados | Até 72 horas após ter conhecimento da violação | RGPD, art. 33.º |
| CNCS / CERT.PT | Prazos do regime nacional | Decreto-Lei 125/2025 |
| Entidades sujeitas à NIS2 | Alerta precoce em 24 h, notificação em 72 h e relatório final | Diretiva NIS2, art. 23.º |
| Em Espanha: INCIBE-CERT ou CCN-CERT | Conforme o regime aplicável | Real Decreto-ley 12/2018 |
| Polícia Judiciária | Queixa | — |
| A sua seguradora de ciber-risco | Conforme a apólice | Contrato |
Resumo orientativo, não é aconselhamento jurídico: cada caso revê-se com o consultor jurídico ou o EPD da empresa.
Recursos públicos que podem ajudar
- Portugal: CNCS / CERT.PT, para notificação e apoio a incidentes.
- Espanha: linha 017 do INCIBE, gratuita e confidencial, e INCIBE-CERT ou CCN-CERT.
Perguntas frequentes numa urgência
Não. Desligue-os da rede, mas não os desligue: na memória há informação útil para saber o que aconteceu.
Não sem aconselhamento. Pagar não garante recuperar os dados nem que não sejam publicados, e pode ter implicações legais.
É recomendável apresentar queixa e, se houver dados pessoais afetados, avaliar a notificação à CNPD em até 72 horas.
Ajudamos agora
Escreva-nos com o que está a ver: que equipamentos estão afetados e o que aconteceu.