Cibersegurança no Setor de Telecomunicações: Ameaças e Estratégias de Defesa

A cibersegurança no setor de telecomunicações protege as redes, os sistemas de sinalização e os dados dos assinantes que transportam o tráfego de voz, mensagens e internet do mundo. Como todos os outros setores dependem da conectividade, uma violação em uma operadora de telecomunicações gera um efeito cascata que atinge bancos, hospitais, governos e residências.

A ameaça se intensificou. A espionagem estatal ocorre paralelamente à atividade criminosa, e a cibersegurança no setor agora vai muito além de um problema de TI corporativo. O órgão regulador britânico Ofcom apontou a campanha Salt Typhoon, ligada à China, como a principal ameaça à infraestrutura de telecomunicações.

Este guia aborda os motivos pelos quais as operadoras são alvos, a superfície de ataque das telecomunicações, as ameaças que definem o setor — desde ataques SS7 até o SIM swapping —, a violação da Salt Typhoon, as regulamentações em vigor e as defesas eficazes.

Por que as operadoras de telecomunicações são alvos de alto valor

A cibersegurança em telecomunicações tem peso nacional porque as operadoras fazem parte da infraestrutura crítica. Uma interrupção em uma grande operadora afeta serviços de emergência, pagamentos e comunicações governamentais em questão de minutos.

As operadoras detêm volumes extraordinários de dados pessoais. Registros de chamadas, históricos de localização, detalhes de faturamento e documentos de identidade tornam uma única operadora um alvo mais valioso do que a maioria dos bancos, e esses dados são vendidos rapidamente em mercados criminosos. Em 2025, um pequeno grupo de organizações de ransomware, liderado por Qilin, Akira e Play, foi responsável por quase 40 por cento dos incidentes registrados em telecomunicações.

Para Estados-nação, as redes de telecomunicações são um prêmio de espionagem. O acesso a uma operadora significa acesso às chamadas, mensagens e movimentações de milhões de pessoas, incluindo alvos governamentais e militares, sem a necessidade de violar cada um individualmente. O conflito intensifica os ataques. Grupos pró-Rússia atingiram a infraestrutura de telecomunicações ucraniana com ataques DDoS e vazamentos de dados, e as operadoras enfrentaram sabotagem física de cabos e centrais, além dos ataques digitais.

A pressão para permanecer online aumenta o risco. As operadoras gerenciam vastos parques de equipamentos modernos e legados que não podem ser facilmente retirados de operação para atualizações, portanto, vulnerabilidades conhecidas permanecem em produção por muito mais tempo do que na maioria dos setores.

Por dentro da superfície de ataque das telecomunicações

A superfície de ataque das telecomunicações estende-se desde torres de rádio até centros de dados e abrange os parceiros conectados à operadora. Cada camada possui seus próprios sistemas e sua própria exposição. Dois fatores ampliam essa superfície: sistemas de sinalização e de núcleo com décadas de existência que ainda operam em produção, e a rápida implementação do 5G, virtualização e dispositivos conectados, que multiplicam os pontos de entrada.

Ameaças cibernéticas que definem a segurança em telecomunicações

O setor de telecomunicações enfrenta uma combinação de ataques universais e ameaças que quase não existem em outros lugares. Os seis pontos abaixo moldam o risco diário para as operadoras.

Ataques de sinalização (SS7 e Diameter)

SS7 e Diameter são os protocolos de sinalização que permitem às redes rotear chamadas, entregar mensagens de texto e gerenciar assinantes em roaming. Eles foram projetados para um grupo restrito de operadoras confiáveis, por isso possuem pouca autenticação. Um invasor que alcance o plano de sinalização pode interceptar chamadas e mensagens, rastrear a localização de um assinante ou interromper o serviço. 

Os invasores obtêm esse acesso alugando ou comprometendo conexões de interconexão ou roaming e, em seguida, enviando consultas de sinalização forjadas que a rede responde como se tivessem sido solicitadas por um parceiro confiável. O Ofcom alertou que o uso indevido de Global Titles, os endereços vinculados a esse sistema de sinalização, permite que agentes mal-intencionados interceptem comunicações e rastreiem usuários entre redes. Apenas alguns países operam redes móveis sem SS7, portanto, a vulnerabilidade persiste no roaming 4G e 5G moderno.

SIM Swapping

O SIM swapping sequestra o número de telefone de uma vítima enganando ou subornando uma operadora para transferi-lo para o chip de um invasor. Assim que o número é transferido, o invasor recebe as chamadas e os códigos de verificação por SMS da vítima, contornando a autenticação de dois fatores baseada em SMS e desbloqueando contas bancárias e de e-mail. As vítimas perderam economias e criptomoedas em um único golpe, e os fraudadores estão investigando cada vez mais o provisionamento de eSIM, onde um número é transferido sem a necessidade de um cartão físico. 

Grande parte disso começa com engenharia social contra funcionários de lojas ou contra o próprio assinante, e os mercados criminosos agora vendem o SIM swapping como um serviço, reduzindo o nível de habilidade necessário para executá-lo.

Ataques DDoS

Ataques de negação de serviço distribuído (DDoS) sobrecarregam redes e serviços ao cliente com tráfego até que entrem em colapso, e as operadoras de telecomunicações enfrentam esses ataques tanto como alvos quanto como canais involuntários. 

A Nokia relata que ataques de escala terabit DDoS passaram de aproximadamente um a cada cinco dias em 2024 para um evento diário, com picos de 5 a 10 terabits por segundo, e cerca de 78 por cento dos ataques agora terminam em cinco minutos. Dispositivos IoT comprometidos, estimados em 100 milhões, alimentam as botnets por trás desse volume. 

As operadoras carregam um fardo duplo: defender seu próprio backbone enquanto absorvem as enxurradas direcionadas aos clientes em suas redes, e os ataques terminam tão rápido que apenas defesas automatizadas conseguem reagir a tempo.

Vazamento de Dados de Assinantes

Vazamentos de dados de assinantes expõem registros de chamadas, documentos de identidade e detalhes de contas que as operadoras mantêm de milhões de clientes. Dados roubados alimentam fraudes, phishing e ataques subsequentes, e as operadoras que sofrem violações enfrentam multas regulatórias, além de danos duradouros à reputação. 

Pesquisadores rastreiam esses dados roubados e credenciais vazadas que surgem em mercados da dark web, onde bancos de dados de clientes e acessos a redes são vendidos abertamente. Incidentes isolados já expuseram registros de dezenas de milhões de assinantes e, como dados de identidade e de chamadas raramente mudam, registros de telecomunicações roubados reaparecem por anos para alimentar novas fraudes.

Comprometimento da Cadeia de Suprimentos

As redes de telecomunicações operam com equipamentos e softwares de uma vasta gama de fornecedores, e um único fornecedor comprometido pode atingir muitas operadoras simultaneamente. Um ataque à cadeia de suprimentos em equipamentos de rede, softwares de gerenciamento ou provedores de serviços gerenciados oferece aos atacantes um caminho confiável para o interior da rede, razão pela qual a procedência dos equipamentos e o risco dos fornecedores estão agora no centro da regulamentação de segurança em telecomunicações. 

A geopolítica eleva os riscos, com vários governos restringindo equipamentos de fornecedores de alto risco devido ao receio de acessos ocultos, transformando a escolha do fornecedor em uma decisão de segurança nacional.

Fraude em Telecomunicações

A fraude em telecomunicações drena bilhões das operadoras a cada ano por meio de esquemas construídos na própria rede. A fraude de compartilhamento de receita internacional direciona tráfego para números premium, golpes de Wangiri provocam retornos de chamadas dispendiosos e a fraude de assinatura abre contas com identidades roubadas.

Diferente do roubo de dados, a fraude monetiza o serviço diretamente, tornando-a um custo operacional constante em vez de uma violação única. Estimativas do setor apontam que as perdas globais com fraudes em telecomunicações chegam a dezenas de bilhões de dólares por ano, um dreno constante que raramente ganha as manchetes.

O que a Violação Salt Typhoon Revelou

Nenhum evento reformulou a segurança em telecomunicações como o Salt Typhoon. Em um comunicado conjunto de agosto de 2025, a Agência de Segurança Cibernética e de Infraestrutura dos EUA e parceiros de uma dúzia de países detalharam como o grupo ligado à China comprometeu redes de telecomunicações em todo o mundo para espionagem de longo prazo.

O grupo explorou vulnerabilidades conhecidas em dispositivos de borda voltados para a internet, incluindo roteadores e equipamentos de fornecedores como Cisco e Fortinet, e então alterou as configurações para manter um acesso persistente e difícil de detectar. De dentro das redes, o grupo coletou registros de chamadas e, em alguns casos, acessou os sistemas que as operadoras utilizam para interceptações legais. O acesso a esses sistemas de escuta permitiu que a campanha visse exatamente quem estava sendo monitorado pelas autoridades.

A Ofcom descreveu uma operação de espionagem que abrangeu 80 países, e autoridades dos EUA informaram que metadados de um grande número de americanos foram subtraídos. A campanha expôs uma verdade desconfortável: equipamentos legados sem correção e configurações fracas, e não vulnerabilidades zero-day exóticas, foram o que abriram as portas. Os investigadores rastrearam a atividade até pelo menos 2019. 

Diferente da campanha Volt Typhoon, que se pré-posiciona dentro da infraestrutura para futuras interrupções, a Salt Typhoon buscou uma coleta de inteligência paciente e de longo prazo. Operadoras, incluindo AT&T e Orange, apareceram na onda mais ampla de invasões de telecomunicações de 2024 e 2025.

Regulamentações e Padrões de Cibersegurança em Telecomunicações

As regulamentações sobre cibersegurança em telecomunicações tornaram-se muito mais rigorosas desde 2023. A diretiva NIS2 da UE impõe às operadoras de telecomunicações deveres rigorosos de gestão de riscos e notificação de incidentes, com multas que podem chegar a 10 milhões de euros ou 2% do faturamento global, e sua diretiva complementar, a Diretiva de Resiliência de Entidades Críticas, adiciona obrigações de resiliência física.

O Reino Unido agiu mais cedo e com mais rigor. A Lei de Telecomunicações (Segurança) de 2021 e o Código de Prática de Segurança em Telecomunicações da Ofcom estabeleceram regras prescritivas sobre a segurança de equipamentos e o risco de fornecedores, vinculando os maiores provedores a partir de abril de 2024 e os demais a partir de abril de 2025. A Ofcom pode multar provedores que não cumprirem as normas e já aplicou penalidades de resiliência, sinalizando que os códigos têm força real.

Outros regimes se sobrepõem. Nos Estados Unidos, a FCC, a CISA e as regras de interceptação legal CALEA regem a segurança das operadoras, enquanto os padrões GSMA e 3GPP moldam as proteções de rede e 5G. Uma cibersegurança eficaz para o setor de telecomunicações significa agora mapear as obrigações em cada região atendida por uma operadora. A mesma rede pode estar sujeita à NIS2 na Europa, à Lei de Segurança no Reino Unido e às regras da FCC nos Estados Unidos simultaneamente.

Como as Operadoras de Telecomunicações Podem Fortalecer Suas Defesas

A segurança robusta de redes de telecomunicações funciona em camadas, adaptando as defesas à superfície de ataque. As medidas abaixo estão agrupadas de acordo com sua aplicação.

Protegendo a Rede e a Sinalização

• Implemente firewalls de sinalização. Filtre e monitore o tráfego SS7 e Diameter para bloquear abusos de interceptação e rastreamento de localização.
• Segmente a rede. Separe os planos de núcleo, sinalização e gerenciamento para que um ponto de acesso em um não possa alcançar os outros.
• Fortaleça o 5G e a borda. Aplique o isolamento de fatias (slice isolation), autentique funções de rede e corrija rapidamente roteadores e VPNs voltados para a internet.

Protegendo Dados e Contas de Assinantes

• Criptografe os dados dos assinantes. Proteja registros de chamadas, faturamento e dados de identidade em repouso e em trânsito.
• Bloqueie fraudes de troca de SIM (SIM-swap). Adicione etapas de verificação, bloqueios de portabilidade e controles de equipe para transferências de números.
• Vá além da autenticação por SMS. Substitua as senhas únicas por SMS por autenticação multifator baseada em aplicativos ou hardware.

Fortalecimento de Operações e da Cadeia de Suprimentos

• Corrija e desative equipamentos legados. Priorize vulnerabilidades conhecidas e planeje o fim da vida útil de equipamentos sem suporte.
• Avalie fornecedores e equipamentos. Avalie fornecedores e prestadores de serviços gerenciados quanto à segurança e procedência antes e durante os contratos.
• Estruture a resposta a DDoS e incidentes. Provisione capacidade de filtragem e pratique planos de resposta para interrupções e invasões.
• Monitore exposições. Observe mercados da dark web e ativos voltados para a internet em busca de dados vazados e pontos de entrada.

Acompanhe Ameaças a Operadoras de Telecom com a CSK

Muitos ataques a telecomunicações começam com informações que as operadoras poderiam ter visto primeiro. A Inteligência de Ameaças da CloudSEK rastreia atores estatais e motivados financeiramente que visam operadoras, as vulnerabilidades que exploram, campanhas de ransomware e hacktivismo, além de mercados clandestinos de dados de assinantes, acesso à rede e serviços de troca de SIM.

A CloudSEK amplia essa visibilidade por toda a superfície de ataque com o BeVigil para ativos e vulnerabilidades expostos, XVigil para ameaças externas e riscos digitais, e SVigil para riscos de terceiros e dependências expostas.

Juntas, essas capacidades ajudam as equipes de segurança a identificar ameaças emergentes, priorizar riscos e mapear como os invasores podem encadear exposições em caminhos de ataque antes que se tornem violações.

Perguntas Frequentes

Por que o setor de telecomunicações é alvo de ataques cibernéticos?

As operadoras de telecomunicações sustentam infraestruturas críticas e detêm vastos dados de assinantes, incluindo registros de chamadas e localização, o que as torna alvos principais para estados-nação e criminosos. Uma única violação pode permitir espionagem, fraude e interrupções generalizadas.

O que é um ataque SS7?

Um ataque SS7 abusa de fraquezas no protocolo de sinalização SS7 para interceptar chamadas e mensagens de texto, rastrear a localização de um assinante ou contornar a autenticação de dois fatores via SMS. Ele explora a confiança inerente aos protocolos de sinalização legados das telecomunicações.

O que é o SIM swapping em telecomunicações?

O SIM swapping transfere o número de telefone de uma vítima para o chip de um invasor, geralmente por meio de engenharia social com funcionários da operadora. O invasor passa a receber chamadas e códigos SMS, assumindo o controle de contas bancárias e online.

O que foi o ataque Salt Typhoon?

O Salt Typhoon foi uma campanha de espionagem ligada à China que comprometeu redes de telecomunicações em todo o mundo ao explorar vulnerabilidades em dispositivos de borda. A campanha roubou registros de chamadas e acessou sistemas de interceptação legal, resultando em um alerta emitido em agosto de 2025 pela CISA e nações parceiras.

Quais regulamentações se aplicam à cibersegurança em telecomunicações?

As principais estruturas incluem a Diretiva NIS2 da UE, a Lei de Telecomunicações (Segurança) do Reino Unido e o Código de Prática da Ofcom, as regras da FCC e CISA nos EUA, e os padrões GSMA e 3GPP. Os requisitos variam conforme a região e acarretam multas significativas.

Como as empresas de telecomunicações previnem ataques cibernéticos?

As empresas de telecomunicações previnem ataques implementando firewalls de sinalização, segmentando redes, criptografando dados de assinantes, bloqueando fraudes de SIM swap, corrigindo dispositivos de borda e avaliando fornecedores. O monitoramento contínuo e a inteligência contra ameaças detectam ataques precocemente.