Ciberataques no Chile: incidentes reportados à ANCI sobem 166% em 2026

Os serviços essenciais e os operadores de importância vital do Chile reportaram 566 incidentes de cibersegurança com efeito significativo à Agência Nacional de Cibersegurança (ANCI) entre 1.º de janeiro e 15 de outubro de 2026, 166% a mais que os 213 de todo 2025, segundo um ofício da agência de 23 de outubro obtido pela unidade de investigação da BioBioChile. O documento foi entregue em resposta a um pedido de transparência e publicado neste sábado, 7 de novembro.

A comparação tem uma ressalva: a obrigação de relatar começou em 1.º de março de 2025, então o total daquele ano cobre só dez meses. Ainda assim, a média mensal passou de cerca de 21 relatos em 2025 para perto de 60 em 2026, alta de 180%. Entre julho e meados de outubro chegaram mais de 240 relatos, cerca de 70 por mês. Esta reportagem reúne os números dos ciberataques no Chile, quais setores sobem, o que explica o aumento e o que a lei exige.

Os ciberataques no Chile em números

Fonte: ofício da ANCI de 23 de outubro de 2026, via BioBioChile. O número do primeiro semestre foi divulgado em 1.º de outubro, no lançamento do Mês da Cibersegurança. As médias mensais do segundo e do terceiro períodos são cálculos próprios a partir desses números.

Quais setores reportam mais ciberataques no Chile

Os órgãos da Administração do Estado continuam em primeiro, mas seu peso caiu: passaram de 46% dos relatos em 2025 para 29,7% em 2026, embora quase um em cada três incidentes do ano tenha afetado uma entidade pública. Os que mais cresceram foram os provedores de serviços digitais, que multiplicaram por sete seus relatos, e a transmissão elétrica, que passou de 2 para 17. Os bancos, por outro lado, ficaram em torno de 7.

Fonte: BioBioChile, com base no ofício da ANCI; o veículo deu vários números por setor como aproximações, por isso não são exibidos em gráfico. Em 2026 aparecem pela primeira vez relatos de água potável, saneamento, transporte marítimo e produção farmacêutica, setores incluídos na segunda etapa de qualificação de operadores de importância vital, iniciada em novembro de 2025.

Mais ataques ou mais relatos: o que explica a alta dos ciberataques no Chile

Os especialistas consultados pela BioBioChile não leem o número como uma onda de novos ataques. Fontes do setor disseram ao veículo que a alta reflete sobretudo que mais instituições estão relatando, o que interpretam como sinal de cumprimento da lei, e que não há evidência de que os incidentes no Chile se devam a ataques feitos com inteligência artificial.

O advogado Cristóbal Luksic, do escritório Mendoza Luksic Valencia, advertiu que "falta muita informação para tirar alguma conclusão" e atribuiu o aumento tanto à entrada em vigor da lei quanto a um ambiente digital mais arriscado. Sobre o primeiro lugar do Estado, disse que ele é "um grande tratador de informação". David Leal, da Innovacien, contou que seus clientes se preocupam mais com a nova lei de dados pessoais: "Com a lei de cibersegurança, nunca recebi um e-mail de um cliente pedindo essa atualização".

O que exige a Lei-Quadro de Cibersegurança

A Lei 21.663, publicada em 8 de abril de 2024, criou a ANCI e obriga os prestadores de serviços essenciais e os operadores de importância vital (OIV) a relatar os incidentes que possam ter efeitos significativos. O relato tem prazos rígidos e as infrações graves podem resultar em multas.

A lei considera serviços essenciais, entre outros, a geração, transmissão e distribuição de eletricidade, a água potável e o saneamento, as telecomunicações, a infraestrutura digital, os serviços digitais, o transporte, os bancos, a saúde e os órgãos do Estado. Dentro deles, a ANCI qualifica como operadores de importância vital as instituições cuja queda teria maior impacto na população. Um incidente é "significativo" quando pode interromper a continuidade de um serviço essencial, afetar a integridade física ou a saúde das pessoas, ou quando afeta sistemas que contêm dados pessoais.

Fontes: Lei 21.663 e BioBioChile. A trajetória da lei, passo a passo:

A lei de dados pessoais, a outra data que preocupa

Em paralelo, a Lei 21.719 de proteção de dados pessoais deveria entrar em vigor em 1.º de dezembro de 2026. Em 28 de outubro, o Senado aprovou um projeto para adiá-la até 15 de outubro de 2027, que ainda precisa ser ratificado pela Câmara dos Deputados, segundo a BioBioChile. Enquanto isso, os consumidores enfrentam outro tipo de risco digital: 20% dos chilenos foram vítimas de golpes em compras online, segundo a Norton.

Perguntas frequentes

Os serviços essenciais e operadores de importância vital relataram 566 incidentes com efeito significativo à ANCI entre 1.º de janeiro e 15 de outubro de 2026, segundo um ofício da agência citado pela BioBioChile.

Principalmente porque mais instituições estão obrigadas a relatar e o fazem, segundo especialistas consultados pela BioBioChile. A obrigação começou em março de 2025 e em 2026 entraram novos setores.

Os órgãos da Administração do Estado, com cerca de 168 relatos em 2026, embora sua participação tenha caído de 46% para 29,7%.

A Lei 21.663 exige um alerta precoce em até 3 horas, uma atualização em até 72 horas e um relatório final em até 15 dias.

Uma instituição cujos serviços são essenciais e que a ANCI qualifica como tal pelo impacto que um ataque teria. Em julho de 2026 a lista chegava a 1.154 instituições.