RMACHADO GROUPMEDIAÇÃO DE SEGUROS

Guia de leitura · Extorsão digital

Um ataque exige resgate: ter seguro Cyber significa que o pagamento está coberto?

Rui Lobo lê uma proposta Cyber e encontra a expressão «extorsão cibernética». Nesta história fictícia de preparação, Clara Mota pergunta se a rubrica trata da resposta técnica ou do valor que um atacante possa exigir. Estão a rever documentos antes de um incidente; não é um caso real nem uma autorização para pagar um resgate.

Por RMACHADO GROUP · · 2 min de leitura

O ESSENCIAL

Antes de começar

  • Mitigar uma ameaça e pagar um resgate são despesas diferentes.
  • Uma cobertura com o nome extorsão pode excluir o resgate.
  • A análise do seguro não substitui a resposta competente ao incidente.

Leia o exemplo até à exclusão

Na oferta Proteção Empresas Cyber apresentada pelo Santander, a mitigação de ameaça de extorsão inclui certos custos razoáveis com autorização prévia da MAPFRE Santander, mas o valor exigido como resgate é expressamente excluído. É a condição desse produto; não autoriza generalizar a mesma solução a todos os seguros Cyber.

Fontes: Santander — Proteção Empresas Cyber, secção Danos aos Sistemas Informáticos: mitigação de extorsão com autorização prévia e exclusão de resgate; passagem completa relida em 02/11/2026 ↗

Faça duas colunas para a comparação

Clara desenha duas colunas no caderno. Rui coloca numa os serviços e despesas de resposta: avaliação técnica, proteção dos sistemas, recuperação e acompanhamento, quando previstos. Na outra, regista o valor exigido pelo atacante. Para cada rubrica pergunta qual a cláusula, quem pode autorizar despesas, que prestadores são admitidos e que limite se aplica.

Marque ainda o que não está confirmado. Ter uma linha de assistência não significa receber esse serviço em dinheiro, nem escolher livremente qualquer prestador. Na revisão preventiva, peça que o procedimento urgente seja explicado à equipa que poderia receber o primeiro aviso.

Uma mensagem de extorsão não demonstra o prejuízo

Exemplo fictício: uma empresa recebe uma nota que exige 20 000 euros. Esse valor descreve uma exigência, não um custo aceite nem uma indemnização do seguro. O relato deve separar o que apareceu no ecrã, os sistemas afetados e os factos confirmados pelos técnicos, sem divulgar credenciais ou dados de clientes.

Num incidente real, acione o plano e o canal de resposta previstos, com profissionais competentes e autoridades quando aplicável. A decisão sobre qualquer exigência envolve questões legais e de segurança próprias; este artigo não recomenda um pagamento ou uma negociação.

Transforme a dúvida numa simulação útil

Ao preparar uma simulação Cyber com a RMACHADO, explique a dependência da atividade em relação aos sistemas e o tipo de apoio que pretende analisar. Pergunte expressamente pelo tratamento do resgate e pelos serviços de mitigação. Para a primeira conversa, use informação agregada; partilhe detalhes sensíveis apenas no circuito adequado.

GUARDE ESTAS PERGUNTAS

A sua lista para a próxima conversa

  • Separar exigência de resgate e custos de resposta.
  • Localizar exclusões e autorizações prévias.
  • Conferir prestadores, limites e procedimento urgente.
  • Evitar partilhar credenciais ou dados de clientes.

DO ARTIGO À SUA SITUAÇÃO

Vamos esclarecer o seu caso?

Conte-nos o que pretende proteger. Analisamos o pedido e ajudamos a comparar as condições relevantes. Pedir uma cotação não ativa um seguro.

Já tem uma apólice e precisa de apoio? ↗

Fontes e transparência

Conteúdo atualizado em .

As datas de consulta são indicadas nas referências quando disponíveis.

Os exemplos numéricos são fictícios e servem para explicar conceitos. As interpretações editoriais estão identificadas no texto.

Conteúdo informativo da RMACHADO GROUP. Não constitui uma proposta de seguro nem aconselhamento individual. Coberturas, aceitação, exclusões, capitais e custos dependem do contrato. O mediador não assume a cobertura dos riscos.