Autoria editorial: Vinícius Costa
Incidentes cibernéticos podem gerar pagamentos fraudulentos, interrupção de sistemas, perda de vendas, custos de resposta, multas, restauração e impacto reputacional. A perícia contábil quantifica os efeitos econômicos a partir da linha do tempo técnica produzida por especialistas de segurança, sem presumir que toda queda de faturamento decorreu do ataque.
Quais categorias de prejuízo podem existir?
- investigação forense;
- contenção e restauração;
- consultoria jurídica e comunicação;
- horas extras;
- substituição de equipamentos;
- pagamentos fraudulentos;
- resgate, quando houver;
- perda de receita;
- margem de contribuição perdida;
- penalidades contratuais;
- créditos a clientes;
- custos de notificação;
- monitoramento adicional;
- franquia e limites de seguro;
- recuperações bancárias ou de terceiros.
Linha do tempo técnica
A contabilidade depende de marcos produzidos pela tecnologia:
- primeiro acesso;
- detecção;
- contenção;
- sistemas indisponíveis;
- restauração parcial;
- normalização;
- persistência de efeitos;
- dados afetados;
- processos alternativos.
Sem linha do tempo, o período de perda pode ser superestimado.
Custos emergenciais
Devem ser conciliados com contratos, notas, pagamentos e aprovações. A perícia classifica:
- custo incremental causado pelo evento;
- custo que existiria de qualquer forma;
- investimento com benefício futuro;
- despesa coberta por seguro;
- valor recuperado;
- custo sem suporte.
A substituição de infraestrutura pode conter melhoria e não ser integralmente prejuízo.
Interrupção de negócios
Faturamento perdido não equivale a lucro perdido. O modelo deve considerar:
- receita esperada no período;
- receita efetivamente realizada;
- vendas adiadas e recuperadas;
- cancelamentos;
- custos variáveis evitados;
- custos adicionais;
- capacidade operacional;
- sazonalidade;
- outros eventos de mercado;
- período de recuperação.
A medida econômica mais frequente é a margem de contribuição perdida, ajustada às circunstâncias.
Como projetar o cenário sem o incidente?
Podem ser utilizados:
- histórico comparável;
- orçamento aprovado antes do evento;
- pedidos em carteira;
- tendência pré-incidente;
- unidades não afetadas;
- dados de mercado;
- capacidade;
- efeitos sazonais.
O método deve testar se havia crescimento sustentável e se outros fatores afetaram o período.
Pagamentos fraudulentos
Em fraude por comprometimento de e-mail ou credenciais, a perícia reconstrói:
- ordem original;
- alteração de dados;
- aprovações;
- beneficiário;
- saída bancária;
- recuperação;
- seguro;
- responsabilidades contratuais;
- contabilização;
- perda líquida.
O valor transferido não é necessariamente a perda final se houve bloqueio ou recuperação.
Seguros cibernéticos
A apuração deve mapear cobertura, franquia, sublimit, período de indenização, waiting period, despesas aprovadas e exclusões. O prejuízo contábil e a indenização securitária podem ter bases distintas.
Exemplo de ponte
| Componente | Valor bruto | Ajuste | Perda líquida |
|---|---|---|---|
| Resposta técnica | R$ 900 mil | R$ 150 mil de melhoria | R$ 750 mil |
| Receita perdida | R$ 3,0 mi | Custos evitados de R$ 1,8 mi | R$ 1,2 mi |
| Fraude | R$ 700 mil | R$ 200 mil recuperados | R$ 500 mil |
| Seguro | Indenização recebida | Dedução conforme objeto | |
Cadeia de custódia
Logs, e-mails, imagens e relatórios devem preservar origem e integridade. O perito contábil utiliza as conclusões técnicas, mas precisa saber quais dados sustentam datas e períodos. Alterações de arquivo devem ser documentadas.
Erros recorrentes
- usar toda queda de receita como perda;
- ignorar custos evitados;
- duplicar receita e lucro;
- não deduzir recuperação;
- considerar upgrade como dano integral;
- estender período além da paralisação;
- ignorar sazonalidade;
- não conciliar seguro;
- usar logs sem validação;
- não separar impacto técnico e reputacional.
Perguntas frequentes
Como provar o período de paralisação?
Com logs, tickets, relatórios de resposta, produção, vendas e sistemas alternativos.
Perda de faturamento é indenizável integralmente?
A consequência jurídica depende do caso; tecnicamente, o prejuízo econômico deve considerar margem, custos evitados e recuperação.
Investimento em segurança depois do ataque é prejuízo?
A parcela necessária para restaurar pode ser; melhorias com benefício futuro precisam ser separadas.
O perito contábil investiga a invasão?
O exame técnico de tecnologia é realizado por especialista. O contador integra a linha do tempo à quantificação.
Fontes técnicas
Conteúdo informativo. A quantificação depende da linha do tempo técnica, dos documentos e do critério jurídico aplicável.