Cyber Covid é a expressão que o Fórum Econômico Mundial usou em 2020 para uma pandemia cibernética. Um ataque autopropagável, sem correção disponível, que se espalharia mais rápido do que um vírus biológico. Por isso, o termo saiu do esquecimento em outubro de 2026, puxado pelas ameaças do Irã aos cabos submarinos do Golfo. Contudo, as fontes que reacenderam o debate admitem que não há evidência de plano coordenado. Separar o cenário técnico da especulação é o que este artigo faz.
A Crowdertech recupera dados de empresas atingidas por ataques em larga escala desde 2017: (11) 99630-0675 · (11) 4863-3636.
De onde vem o termo Cyber Covid
Cyber Covid nasceu em um artigo do Fórum Econômico Mundial publicado em junho de 2020, no auge da pandemia de coronavírus. Por isso, o texto fazia uma analogia direta. O mundo não estava preparado para um vírus de alta transmissibilidade; também não estaria para um “vírus” digital. Contudo, o conceito ganhou corpo no exercício Cyber Polygon 2020. A simulação reuniu o WEF, o Sberbank russo e a empresa BI.ZONE, com 120 organizações de 29 países.
Além disso, o WEF publicou um vídeo intitulado “A cyber-attack with COVID-like characteristics?”. Klaus Schwab, fundador do fórum, disse que um ataque dessa escala paralisaria energia, transporte e hospitais. A crise da COVID pareceria pequena. Por isso, o termo ficou associado a um alerta técnico legítimo e a teorias sobre controle social. Essa ambiguidade explica a forma como ele voltou em 2026.
O que o cenário original descrevia tecnicamente
Cyber Covid, na descrição do WEF, teria quatro características. Por isso, seria autopropagável, sem precisar de ação humana para infectar novas máquinas. Usaria uma ou mais falhas zero-day, para as quais não existe patch nem assinatura de antivírus. Contudo, parte das máquinas infectadas seria “assintomática”, espalhando o código sem apresentar sintomas — o WEF estimou 30%. Além disso, a única contenção seria desconectar todos os dispositivos vulneráveis da rede: um “lockdown digital” até que uma “vacina” fosse desenvolvida.
Por que o Cyber Covid voltou a ser assunto em outubro de 2026
Cyber Covid reapareceu em 21 de outubro de 2026, quando o portal suíço Uncut-News perguntou se, “depois da COVID, vem o Cyber-COVID”. Por isso, em menos de duas semanas o texto circulou em alemão pela Kla.TV, em italiano, romeno e grego. O argumento era sempre o mesmo: os avisos se acumulam. Contudo, o que mudou entre 2020 e 2026 não foi o conceito. Foram três fatos concretos que deram ao cenário um contexto geopolítico.
As ameaças do Irã aos cabos submarinos. Em 19 de outubro, o porta-voz da Guarda Revolucionária, Hossein Mohebbi, afirmou que o Irã poderia atacar cabos de internet no Estreito de Ormuz. Por isso, dois dias depois, o general Yadollah Javani detalhou: sete cabos principais sob o estreito seriam alvo se a infraestrutura iraniana fosse atacada. Além disso, a Reuters confirmou em 23 de outubro, citando dois oficiais de segurança, que o Irã tem planos detalhados para isso.
As ameaças a data centers de IA no Golfo. Em 13 de outubro, autoridades iranianas estenderam os alvos potenciais aos data centers de inteligência artificial instalados nos Emirados e na Arábia Saudita. Contudo, mercados de previsão como o Polymarket atribuíram probabilidade baixa à execução dessas ameaças.
A propaganda em vídeo. Em 27 e 28 de outubro, contas ligadas ao Irã circularam um vídeo gerado por IA. Ele mostrava ataques aos cabos do Golfo seguidos de colapso bancário e de comunicações. Por isso, a imagem de uma “pandemia digital” deixou de ser abstração e virou peça de propaganda.
Cyber Covid versus realidade: o que é plausível e o que é especulação
Cyber Covid como cenário técnico tem precedentes reais. É isso que o torna um tema sério, não uma teoria. Por isso, vale lembrar o WannaCry, em maio de 2017: mais de 200 mil sistemas em 150 países em poucos dias, por uma falha do SMB do Windows sem patch. Contudo, o NotPetya, um mês depois, foi pior. Cerca de US$ 10 bilhões em prejuízo, Maersk, Merck e FedEx paradas, propagação por redes inteiras a partir de uma atualização ucraniana comprometida. Além disso, ambos eram autopropagáveis, como o WEF descreveria três anos depois.
Contudo, a leitura de que existe um plano coordenado para produzir um Cyber Covid não tem base. Por isso, os próprios textos de 2026 reconhecem isso: os indícios não provam um plano. Mostram apenas que um cenário já alertado ganhou atualidade por ameaças militares. Além disso, cortar cabos submarinos não é ataque cibernético. É sabotagem física, com efeito regional. Por isso, Iraque, Kuwait, Bahrein e Catar são os mais expostos, segundo a consultoria Windward, por falta de redundância terrestre. O Brasil tem vários pontos de aterragem no Nordeste e rotas via Europa, África e Estados Unidos. Não ficaria isolado.
O que a pandemia cibernética faria diferente de um ransomware comum
Cyber Covid se distingue do ransomware atual em um ponto central: o ransomware de 2026 é dirigido. Por isso, grupos como LockBit, Akira e Babuk escolhem alvos, entram por RDP ou VPN, permanecem dias na rede e criptografam de forma planejada. Contudo, uma pandemia cibernética seria indiscriminada, sem fase de permanência e sem nota de resgate — o objetivo seria disrupção, não extorsão. Além disso, a velocidade de propagação eliminaria a janela que hoje permite isolar a rede antes de o dano se completar.
Cyber Covid e o Brasil: onde o risco realmente está
Cyber Covid no contexto brasileiro não passa pelos cabos de Ormuz. Por isso, o risco para empresas nacionais está em três lugares mais prosaicos. Primeiro, no parque de Windows Server 2012 e 2016 ainda em produção sem patch, em indústrias, prefeituras e hospitais. É o perfil que o WannaCry atingiu. Contudo, o segundo risco está nos hipervisores. A CVE-2026-59310 do VMware vCenter, explorada desde agosto, mostrou que uma falha em virtualização expõe centenas de VMs de uma vez.
Além disso, o terceiro risco é o mais subestimado: backup conectado à rede. Por isso, em propagação automática, backups em compartilhamentos SMB, em NAS no mesmo domínio ou em repositórios Veeam acessíveis pelo servidor seriam atingidos junto com a produção. Contudo, é exatamente esse padrão que a Crowdertech encontra na maioria dos casos de ransomware que atende em São Paulo e no Sul.
Como se preparar para uma pandemia cibernética sem cair em pânico
Cyber Covid, como qualquer cenário de cauda longa, pede preparação proporcional, não paralisia. Por isso, as medidas contra uma pandemia cibernética são as mesmas que protegem do ransomware dirigido de hoje. E têm retorno imediato.
Backup imutável e desconectado. A única cópia que sobrevive a um ataque autopropagável é a que o ataque não alcança. Por isso, repositórios com Object Lock, fitas LTO fora do robô e snapshots em storage isolado do domínio são a base de qualquer plano. Contudo, backup conectado é backup que será criptografado junto.
Segmentação de rede. O WannaCry se espalhou porque a porta 445 estava aberta entre todas as máquinas da rede. Por isso, separar servidores, estações, automação industrial e gerenciamento de hipervisores em VLANs distintas limita o raio de propagação.
Patch como rotina, não como projeto. Além disso, as falhas exploradas em escala são, na maioria, conhecidas há semanas ou meses. Por isso, janela de correção acima de 30 dias para falhas críticas é a definição prática de exposição a um Cyber Covid.
Plano de recuperação testado. Contudo, saber como testar backup e ter um plano de disaster recovery define se a empresa volta em dias ou em semanas.
Capacidade de recuperação forense. Por isso, mesmo com tudo acima, parte dos dados pode ser atingida. A recuperação a partir de criptografia parcial, shadow copies e setores não alocados é o que a Crowdertech faz quando a prevenção falha.
Perguntas frequentes sobre Cyber Covid
Cyber Covid gera dúvidas que misturam técnica e geopolítica. Veja as principais.
Cyber Covid é uma teoria da conspiração?
O termo Cyber Covid é sério ou é teoria da conspiração? O termo é sério na origem e foi apropriado por narrativas conspiratórias depois. Por isso, o WEF descreveu um cenário técnico com precedentes reais em 2017. Contudo, a ideia de um plano para provocá-lo não tem evidência, e os textos de outubro de 2026 reconhecem isso. Além disso, o risco técnico existe sem qualquer intenção por trás.
Se os cabos de Ormuz forem cortados, a internet do Brasil cai?
O ataque iraniano aos cabos submarinos afetaria empresas brasileiras? Não diretamente. Por isso, os sete cabos sob Ormuz ligam o Golfo à Ásia e à Europa; o tráfego brasileiro usa o Atlântico. Contudo, nuvens com data centers no Golfo e cadeias logísticas no Oriente Médio sentiriam impacto indireto. Além disso, infraestrutura física também falha, e o plano de backup precisa considerar isso.
Minha empresa já foi atingida por ransomware. Isso é um Cyber Covid?
Fomos criptografados pelo LockBit. É isso que chamam de Cyber Covid? Não. Por isso, ransomware dirigido é ataque escolhido, com entrada, permanência e extorsão. Contudo, a recuperação segue o mesmo caminho: isolar, não reiniciar, não restaurar sem verificar e acionar diagnóstico forense. Além disso, a Crowdertech recupera dados de ransomware sem pagar resgate em mais de 85% dos casos: (11) 99630-0675.
A Crowdertech recupera dados e estrutura planos de resiliência para empresas em São Paulo e região Sul — (11) 99630-0675 · (11) 4863-3636.
Fontes: World Economic Forum — What COVID-19 teaches us about cybersecurity preparedness (2020) · Reuters — Iran has detailed plans to hit Gulf undersea cables (23/10/2026) · CircleID — Iran escalates threats against Gulf undersea internet cables · Al Jazeera — Iran threatens Gulf data centres (13/10/2026) · CERT.br.