A expansão dos veículos conectados e dos sistemas de direção autônoma transformou o automóvel em uma rede móvel de sensores, softwares, conexões remotas e decisões automatizadas. Essa evolução traz benefícios evidentes, mas cria uma superfície de ataque sem precedentes. Um relatório de uma consultoria especializada, publicado em fevereiro de 2026, analisou 494 incidentes de cibersegurança divulgados publicamente no ecossistema automotivo e de mobilidade inteligente em 2025. O estudo identificou que 92% dos ataques foram realizados remotamente; em 86% dos casos, não foi necessário acesso físico ao veículo.
“Apesar de os veículos conectados trazerem algumas vantagens, como atualizações à distância, assistência ao motorista, navegação inteligente e maior segurança ativa, os riscos associados se ampliam significativamente, pois os atacantes estão utilizando métodos cada vez mais sofisticados para invadir sistemas e sequestrar dados ou manipular sistemas de informação”, alerta Alberto Jorge, CEO da Trust Control e especialista em cibersegurança.
O dado mais preocupante é o crescimento dos ataques de ransomware: eles representaram 44% dos incidentes reportados em 2025, mais que o dobro do volume registrado no ano anterior. Segundo o estudo, 67% dos incidentes tiveram origem em sistemas de telemática, plataformas em nuvem e interfaces de programação (APIs), enquanto 68% resultaram em vazamento ou comprometimento de dados e privacidade. “Os dados revelam que a vulnerabilidade não está apenas no carro, mas se estende aos aplicativos do proprietário, às nuvens das montadoras, aos fornecedores de componentes e às infraestruturas que sustentam a conectividade da frota”, reforça Alberto Jorge.
Controles
Um acontecimento real ilustra essa nova dinâmica. Em meados de 2025, atacantes acessaram sistemas remotos de comando e controle de veículos por meio do aplicativo complementar, bloquearam o acesso dos proprietários e assumiram o controle remoto de funções como ignição e travas das portas, exigindo pagamento para restabelecer o uso normal do automóvel. O episódio demonstra que o risco deixou de se limitar ao roubo de dados ou à manipulação do sistema de entretenimento: ele pode afetar diretamente a disponibilidade, a privacidade e a operação do veículo. Pesquisas anteriores também já demonstraram, em condições controladas, a possibilidade de alcançar redes internas de veículos e manipular funções críticas, como freios e sinais de direção, o que reforça a necessidade de separação rigorosa entre sistemas de conveniência e sistemas de segurança.
Para Alberto Jorge, o desafio não é apenas tecnológico, mas de maturidade organizacional. “A cibersegurança não é apenas uma questão de proteção, mas de maturidade. As empresas precisam evoluir em monitoramento, segurança de rede, proteção de ambientes em nuvem e segurança das identidades dos usuários. Essa visão se aplica diretamente à indústria automotiva, porque proteger um carro moderno exige também proteger toda a cadeia digital que o conecta a aplicativos, servidores, oficinas, seguradoras, operadoras de recarga e sistemas corporativos”, ressalta.
O que fazer
Para se proteger contra ataques a carros conectados, os motoristas devem tratar o veículo como um dispositivo digital e adotar cuidados semelhantes aos usados no celular e no computador. “É importante manter o sistema do carro, o aplicativo do fabricante e o smartphone pareado sempre atualizados, usar senhas fortes e exclusivas, ativar a autenticação multifator quando disponível e revisar periodicamente os dispositivos e usuários autorizados a acessar o veículo. Também vale desativar o Wi‑Fi, o Bluetooth e o compartilhamento automático quando não forem necessários, evitar redes públicas e aplicativos não oficiais e apagar os dados pessoais ao vender, trocar ou devolver o carro”, orienta Alberto Jorge, CEO da Trust Control. “Além disso, é essencial desconfiar de mensagens que simulem recalls, atualizações ou verificações de conta, acessando apenas os canais oficiais da montadora e nunca compartilhando senhas ou códigos de verificação. Em caso de comportamento estranho, comandos não reconhecidos ou suspeita de invasão, o motorista deve alterar as senhas, revogar acessos, atualizar os sistemas e acionar a assistência oficial do fabricante”, completa.
