Na madrugada de 28 de julho de 2026, a Unitel foi alvo de um ataque cibernético que afectou os serviços móveis de voz, dados e acesso à Internet em todo o território angolano. Segundo a operadora, o incidente foi identificado por volta das 02h20, levando à activação imediata dos mecanismos de resposta e contenção.
O impacto foi sentido muito além dos clientes que ficaram temporariamente sem conseguir realizar chamadas ou utilizar dados móveis. Empresas encontraram dificuldades para contactar clientes e fornecedores, emitir facturas, confirmar pagamentos, realizar marcações e operar serviços dependentes da rede. Aplicações de transporte, sistemas de atendimento e outros processos digitais também foram condicionados.
O ataque à maior operadora móvel do país deixou uma mensagem clara: cibersegurança já não pode ser tratada apenas como um problema interno do departamento de tecnologias de informação.
Quando uma operadora pára, parte da economia também pára
Uma operadora de telecomunicações não fornece apenas chamadas e Internet. A sua infraestrutura suporta pagamentos, aplicações empresariais, atendimento ao cliente, trabalho remoto, plataformas de transporte, sistemas de saúde e comunicação entre equipas.
Quando esta infraestrutura fica indisponível, o efeito espalha-se rapidamente por diferentes sectores.
Uma clínica pode continuar com os computadores ligados, mas ter dificuldades para contactar pacientes ou validar processos. Uma empresa pode manter o seu software de facturação operacional, mas ficar sem comunicação com clientes e fornecedores. Um trabalhador remoto pode ter todos os equipamentos disponíveis e, ainda assim, não conseguir executar as suas tarefas.
O incidente da Unitel demonstra que a dependência digital das empresas angolanas aumentou. Porém, em muitos casos, os planos de continuidade ainda não acompanharam essa dependência.
O que se sabe até agora
A Unitel confirmou que o ataque atingiu a sua infraestrutura tecnológica e condicionou os serviços móveis a nível nacional. A empresa mobilizou equipas técnicas e de cibersegurança para conter o incidente e recuperar a operação.
No dia 29 de julho, o presidente do Conselho de Administração da operadora informou que a empresa estava a investigar a origem do ataque e a colaborar com as autoridades para identificar os responsáveis.
A recuperação começou de forma gradual. Num comunicado divulgado em 30 de julho, a operadora informou que os serviços de voz, dados móveis e Internet já tinham sido parcialmente restabelecidos em várias províncias. O serviço de SMS ainda permanecia condicionado, enquanto os serviços fixos suportados por fibra óptica e ligações hertzianas não teriam sido afectados.
A Unitel também admitiu avaliar a possibilidade de o incidente ter sido uma acção deliberada relacionada com a entrada das suas acções na Bolsa de Dívida e Valores de Angola. Até ao momento, porém, essa possibilidade permanece uma hipótese levantada pela empresa, e não uma conclusão confirmada da investigação.
Ainda não é possível afirmar que foi ransomware
A empresa não revelou publicamente o método utilizado pelos atacantes, os sistemas inicialmente comprometidos nem a existência de uma eventual exposição de dados de clientes.
Por isso, não existe base pública suficiente para afirmar que se tratou de ransomware, ataque de negação de serviço, comprometimento de credenciais, exploração de vulnerabilidades ou acesso através de terceiros.
Um ransomware é um tipo específico de ataque no qual sistemas ou dados podem ser bloqueados ou encriptados, normalmente acompanhado por uma tentativa de extorsão. Nem todo ataque que interrompe serviços é ransomware.
Também não é possível afirmar que o ataque entrou através de phishing, de um funcionário, de um fornecedor ou de uma vulnerabilidade externa. Essas possibilidades são comuns em incidentes cibernéticos, mas, no caso da Unitel, continuam a ser apenas cenários teóricos enquanto a investigação não apresentar conclusões.
Separar factos de suposições é essencial. Num incidente desta dimensão, informação não confirmada pode gerar pânico, prejudicar a investigação e criar acusações sem fundamento.
Cibersegurança também é continuidade do negócio
O caso mostra que segurança digital não se limita a instalar antivírus, configurar firewalls ou contratar uma equipa técnica.
Uma organização precisa estar preparada para continuar a operar mesmo quando um fornecedor crítico deixa de funcionar. Isso inclui ligações de Internet de operadores diferentes, canais alternativos de contacto, cópias de segurança testadas, procedimentos manuais temporários e responsabilidades claramente definidas durante uma crise.
Ter duas ligações fornecidas pela mesma infraestrutura pode não representar redundância real. Se ambas dependerem do mesmo operador ou do mesmo ponto de falha, poderão ficar indisponíveis ao mesmo tempo.
As empresas também precisam identificar quais processos não podem parar. Atendimento, facturação, pagamentos, comunicação interna e acesso aos sistemas devem possuir alternativas proporcionais ao impacto que uma interrupção causaria.
A maior lição para Angola
O ataque à Unitel não deve ser analisado apenas como um problema de uma operadora. Trata-se de um alerta sobre a fragilidade criada quando milhões de pessoas, empresas e instituições dependem de um número reduzido de infraestruturas digitais.
Angola está a digitalizar pagamentos, serviços públicos, educação, saúde e operações empresariais. Quanto maior for essa transformação, maior será a necessidade de investir em segurança, redundância, resposta a incidentes e recuperação.
Nenhum sistema é completamente imune a ataques. A diferença está na capacidade de detectar rapidamente, limitar os danos, manter os serviços essenciais e recuperar a operação de forma controlada.
O incidente da Unitel mostra que cibersegurança deixou de ser uma questão exclusiva dos técnicos. É uma responsabilidade de gestão, continuidade operacional e segurança económica nacional.
