Incidentes de cibersegurança automotiva saltam 20,7% em 2025; ransomware dobra, IA expande superfície de ataque
O Relatório de Cibersegurança Automotiva Global 2026 da Upstream Security revela uma escalação material de riscos de cibersegurança no ecossistema automotivo e de mobilidade inteligente em 2025. O relatório analisou 494 incidentes de cibersegurança divulgados publicamente, acima de 409 em 2024 e 295 em 2023, representando crescimento ano a ano de 20,7%. Criticamente, ataques relacionados a ransomware dobraram, respondendo por 44% de todos os incidentes em 2025 versus 22% em 2024, com atacantes visando cada vez mais sistemas de veículos diretamente, não apenas TI empresarial. Em meados de 2025, atacantes acessaram sistemas de controle remoto de veículos via aplicativos complementares, bloquearam proprietários do ignition e travas de portas e exigiram resgate para restaurar o acesso.
O relatório identifica duas forças convergentes: (1) A IA expande significativamente a superfície de ataque de cibersegurança, conforme defesas de perímetro tradicional não mais funcionam quando sistemas de IA se adaptam dinamicamente e influenciam diretamente resultados físicos. (2) Grupos de ataque com motivação financeira, bem-recursos e coordenados visam cada vez mais o setor, causando uma escalação aguda de incidentes em larga escala. Em 2025, ataques impactando milhares para milhões de veículos subiram para 61% de todos os incidentes (versus 40,6% em 2024). CVEs críticos e de alta gravidade responderam por 60% do total de CVEs automotivos descobertos em 2025; CVEs cumulativas saltaram de 24 em 2019 para 1.597 em 2025.
Servidores backend e APIs tornaram-se os principais pontos fracos, com 67% dos incidentes alavancando sistemas de telemática e nuvem como vetores de ataque. 92% dos ataques foram conduzidos remotamente, com 86% não requerendo proximidade física a veículos. Fornecedores de Tier 2 responderam por 47% das novas CVEs, indicando que fragmentação da cadeia de suprimentos permanece como vulnerabilidade. Upstream monitorou 1.871 atores de ameaça cibernética ativos em 2025 (acima de 1.133 em 2024) e rastreou mais de 50 bilhões de mensagens de API por mês em 40 milhões de ativos de mobilidade monitorados.
Para OEMs, fornecedores e operadores de mobilidade: o dobro de ransomware, expansão rápida de superfícies de ataque de API, e desenvolvimento de exploit habilitado por IA (onde IA agora gera não apenas prova-de-conceitos mas exploits de produção) exigem endurecimento imediato de arquiteturas de nuvem/telematics e aceleração de cadência de patches OTA. A mudança de incidentes de baixo impacto para alto impacto (61% dos incidentes agora afetam milhares+ veículos) aumenta as apostas para validação de segurança e governança de resposta a incidentes. Arquitetos devem planejar para defesa em múltiplas camadas com detecção de anomalias em tempo real em vez de confiar única em varredura de vulnerabilidade baseada em CVE.