Segunda-feira de manhã, a dona de uma loja no Centro de Juiz de Fora liga o computador do caixa e encontra uma tela preta com uma mensagem em inglês: os arquivos foram criptografados e só serão devolvidos mediante pagamento em criptomoeda. O sistema de vendas não abre, as notas fiscais do mês sumiram e a planilha de clientes virou um arquivo ilegível. É assim que o ransomware, o sequestro de dados, chega ao pequeno comércio, muitas vezes sem que ninguém perceba o momento da invasão.
Não é só problema de grandes empresas
As manchetes costumam falar de ataques a hospitais, prefeituras e multinacionais, o que passa a impressão de que o risco está longe do balcão. Na prática, boa parte dos ataques é automatizada. Os criminosos varrem a internet em busca de computadores vulneráveis e senhas fracas, sem se importar se do outro lado está um banco ou uma papelaria.
O comércio pequeno tem um atrativo a mais: costuma ter menos proteção e mais dificuldade para ficar dias parado. Para uma loja, uma clínica ou um escritório de contabilidade, perder o acesso ao sistema em plena semana de pagamentos pesa muito. O acompanhamento diário de grupos de ransomware feito por portais especializados como www.cybernews.com, que mantém uma ferramenta própria de monitoramento dessas quadrilhas, mostra que a lista de vítimas inclui empresas de todos os tamanhos e setores.
Como o ataque começa
Na maioria das vezes, a porta de entrada é um e-mail. Uma falsa nota fiscal, um boleto “em atraso”, uma cobrança de cartório ou uma intimação judicial com anexo. Basta um funcionário abrir o arquivo para que o programa malicioso se instale. Outra via comum é o acesso remoto ao computador, usado por técnicos e pelo próprio dono para trabalhar de casa, protegido apenas por uma senha simples.
Sistemas desatualizados também abrem caminho. Um Windows antigo, sem as correções de segurança, ou um programa de gestão que nunca recebeu atualização são alvos fáceis para ferramentas que exploram falhas já conhecidas.
Em muitos casos, os criminosos permanecem dias dentro da rede antes de agir, copiando dados de clientes e procurando os backups para apagá-los. Assim, além de bloquear os arquivos, podem ameaçar divulgar as informações roubadas, o que aumenta a pressão sobre o comerciante.
Medidas que cabem no orçamento
A proteção mais importante é o backup. Faça cópias regulares dos arquivos e do banco de dados do sistema de vendas, com pelo menos uma cópia desconectada do computador, como um HD externo guardado fora da loja ou um serviço de nuvem com versões anteriores. E teste: de vez em quando, tente restaurar um arquivo para ter certeza de que a cópia funciona.
Depois vêm as medidas de rotina. Atualize o sistema operacional e os programas, use antivírus em todos os computadores, troque as senhas de fábrica do roteador e ative a verificação em duas etapas no e-mail e no banco. Cada funcionário deve ter seu próprio usuário, sem permissões de administrador para o uso diário. O Sebrae oferece conteúdos e cursos sobre gestão e tecnologia voltados para pequenos negócios, e a Cartilha de Segurança para Internet do CERT.br traz orientações práticas em linguagem acessível.
Treine a equipe
Ninguém precisa virar especialista, mas todos precisam saber reconhecer um e-mail suspeito. Uma conversa de meia hora com exemplos reais de mensagens falsas, repetida de tempos em tempos, reduz muito o risco. Combine também uma regra clara: na dúvida, ninguém abre o anexo antes de confirmar com o remetente por telefone.
Vale definir quem avisar se algo estranho acontecer. Quanto mais cedo um computador infectado for desligado da rede, menor a chance de o ataque se espalhar para as outras máquinas.
Tenha à mão uma lista curta com os contatos do técnico de informática, do contador, do fornecedor do sistema de vendas e do banco. Em um momento de crise, saber a quem ligar economiza horas preciosas.
Se o ataque acontecer
Desconecte imediatamente os computadores afetados da internet e da rede da loja, sem desligar à força o equipamento, e chame um técnico de confiança. Registre boletim de ocorrência. Especialistas e autoridades recomendam não pagar o resgate: não há garantia de que os arquivos serão devolvidos, e o pagamento financia novos ataques.
Se houver dados de clientes envolvidos, a Lei Geral de Proteção de Dados pode exigir a comunicação do incidente à Autoridade Nacional de Proteção de Dados e aos titulares afetados. Com um backup em dia, a loja volta a funcionar em horas, e o susto vira apenas uma lição sobre a importância de se preparar antes.