CyberInspect lança serviço para detetar credenciais expostas na dark web

2026-05-14

A CyberInspect, marca da NOS dedicada à monitorização de riscos digitais, lançou a ID Watch, uma nova solução para combater o comprometimento de credenciais e reduzir o impacto do furto de identidades digitais. O serviço monitoriza continuamente endereços de email empresariais ou pessoais e alerta o utilizador quando identifica credenciais expostas na dark web ou em fóruns maliciosos.

Desenvolvida pelas equipas da CyberInspect e da NOS Inovação, a solução procura responder a uma das ameaças mais frequentes no atual contexto de cibersegurança: o roubo ou exposição de nomes de utilizador e palavras-passe. Estas credenciais podem ser usadas para aceder a sistemas empresariais, lançar ataques de phishing, comprometer contas internas, exfiltrar dados ou abrir caminho a ataques de ransomware.

Segundo o Relatório Riscos e Conflitos de setembro de 2025, do Centro Nacional de Cibersegurança, o furto de credenciais e o comprometimento de identidade digital estão entre as ameaças mais relevantes para as organizações em Portugal. Já o Relatório Anual de Ameaças 2026 da Darktrace indica que mais de 60% dos ataques começam pelo comprometimento ou má utilização de contas de utilizador ou de serviço.

"As credenciais comprometidas em e-mails empresariais representam um risco elevado e crescente, potenciando ataques de ransomware e exfiltração de dados, com consequências muito negativas para as empresas", afirma Duarte Sousa Lopes, responsável da CyberInspect.

Que sublinha que a CyberInspect ID Watch foi desenhada para ter ativação simples e níveis de cobertura elevados. O serviço assegura monitorização contínua das credenciais e envia alertas a utilizadores e gestores, permitindo acionar medidas de mitigação quando é identificado um compromisso.

A solução é comercializada através de parceiros e tem as PME como clientes naturais, num contexto em que muitas pequenas e médias empresas continuam a ter recursos limitados para monitorização contínua de ameaças. Ainda assim, a CyberInspect destaca que a arquitetura API-first, a escalabilidade e a natureza global do serviço permitem a adaptação a grandes organizações.

Entre os setores com potencial de utilização estão saúde, incluindo clínicas e hospitais, Administração Pública, operadores de comércio eletrónico e banca online, áreas onde a proteção de credenciais é crítica para garantir segurança, continuidade operacional e confiança dos utilizadores.

A CyberInspect posiciona a ID Watch como uma ferramenta de prevenção e resposta rápida. Ao identificar credenciais expostas antes de serem exploradas por atacantes, as organizações podem forçar alterações de palavras-passe, ativar autenticação multifator, rever acessos e reduzir o risco de intrusão.

A nova solução integra o portefólio da CyberInspect, plataforma de testes de cibersegurança que oferece diagnósticos sobre vulnerabilidades digitais e agrega serviços orientados para prestadores de serviços e empresas. A marca procura simplificar o acesso a capacidades de cibersegurança, combinando automação, monitorização e suporte técnico especializado.