Alerta da FTI: Ciberataques atingem 1 em 4 operações de M&A

Em 2026, o primeiro trimestre registrou recorde global de fusões e aquisições, com US$ 11,3 bilhões de receita e US$ 1,38 trilhão de volume.
Um em quatro executivos envolvimento em M&A relatou incidentes cibernéticos durante ou após as operações.
Mais da metade das metas financeiras foi prejudicada (58%), e 20% disseram que negócios foram atrasados ou suspensos por ataques.
Os CISOs devem interromper processos se houver risco, mas apenas 34% estavam fortemente envolvidos; um terço não teme ter autoridade.
O setor financeiro tem a maior maturidade em cibersegurança (77%) e o maior impacto financeiro estimado em caso de crise (US$ 98,43 milhões).

Dois a três parágrafos iniciais de texto: a notícia informa que ataques cibernéticos já afetam operações de fusões e aquisições em todo o mundo. Dados da Dealogic apontam recordes no primeiro trimestre de 2026, com receita de US$ 11,3 bilhões e volume de US$ 1,38 trilhão. A FTI Consulting identifica impactos significativos em transações, elevando o risco de prejuízos e atrasos.

A pesquisa destaca que 1 em cada 4 executivos vivenciou incidentes cibernéticos durante ou após M&A, tornando o processo um risco estratégico. Mais de metade das metas financeiras foram prejudicadas e 20% registraram atrasos ou suspensão dos negócios por ataques.

Dados-chave da pesquisa

A oferta de fusões e aquisições permanece volumosa, enquanto o risco cibernético cresce durante fechamento e integração de sistemas. Meredith Griffanti, diretora da FTI, aponta vulnerabilidade aumentada em momentos de transação e de integração de plataformas.

Papel dos CISOs

O estudo ressalta que CISOs são cruciais para manter a integridade das transações. A prática ideal é que um Diretor de Segurança possa interromper processos quando necessário, mas apenas 34% estão fortemente envolvidos nas decisões, e 1 em cada 3 duvida da própria autoridade.

Outras descobertas relevantes

25% dos CISOs dizem que líderes priorizam o fechamento rápido em detrimento da due diligence em cibersegurança.
17% reportaram maior colaboração entre equipes de cibersegurança e jurídica durante a transação; entre os general counsel, 34%.
Apenas 23% das organizações são proativas na gestão de riscos de cibersegurança após a transação.
A maturidade média em cibersegurança ficou em 58%, contra 53% em 2024; setor financeiro apresenta 77% de maturidade.

Impacto financeiro por setor

O setor financeiro é o que carrega o maior risco financeiro estimado, em US$ 98,43 milhões. Telecomunicações aparecem em segundo lugar, com US$ 90,39 milhões, seguidos de indústria (US$ 89,54 milhões) e varejo (US$ 70,87 milhões).

Recomendações

A FTI aconselha integração mais robusta de gestão de riscos cibernéticos nas negociações de M&A, para preservar o valor do negócio e a reputação das empresas.

Metodologia

A pesquisa ouviu 100 CISOs, 78 responsáveis por M&A e 100 general counsel, em organizações nos EUA com pelo menos 500 funcionários, predominantemente com capitalização superior a US$ 5 bilhões.