A maior operadora de telecomunicações de Angola foi atingida por um ciberataque que deixou o país praticamente sem rede móvel durante horas. Segundo a agência Reuters, a Unitel confirmou, na terça-feira, que sofreu um ciberataque que perturbou os serviços de voz, dados móveis e Internet em todo o território nacional, um dia antes de a empresa, detida pelo Estado, estrear as suas ações na bolsa local. O incidente atingiu uma infraestrutura crítica que serve a esmagadora maioria da população angolana e voltou a colocar em evidência a fragilidade das redes de telecomunicações perante ataques dirigidos.
Resposta rápida: A Unitel detetou um ciberataque à sua infraestrutura tecnológica por volta das 02h20 (hora local) de 28 de julho de 2026, com impacto nos serviços de voz, dados móveis e Internet em todo o país. A operadora, com mais de 20 milhões de clientes, ativou mecanismos de contenção e não revelou a natureza nem a origem do ataque. O caso demonstra por que motivo qualquer organização, incluindo PME em Portugal, deve testar planos de continuidade e ter operadores ou canais alternativos preparados.
O que se sabe sobre o ataque
A Unitel revelou, em comunicado, ter sido alvo de um ataque cibernético à sua infraestrutura tecnológica, com perturbações nos serviços de voz, dados móveis e acesso à Internet em todo o território nacional, com início às 02h20 de terça-feira, 28 de julho. A informação foi partilhada em fontes noticiosas angolanas e internacionais ao longo do dia.
De acordo com a operadora, os mecanismos de resposta e contenção previstos para este tipo de incidentes foram ativados de imediato, com as equipas técnicas e de cibersegurança a trabalharem para mitigar os efeitos do incidente e assegurar a reposição integral dos serviços, que permaneciam condicionados. A dimensão do impacto foi confirmada ao mais alto nível: a paralisação foi confirmada pelo presidente do Conselho de Administração da Unitel, Aguinaldo Jaime, durante um evento de apresentação de contas do Setor Empresarial Público.
Até ao momento, a atribuição permanece por esclarecer. A Unitel não revelou a origem do ataque nem a natureza da ação cibernética, indicando apenas que as equipas especializadas continuavam a trabalhar na mitigação dos efeitos do incidente. Não existem, por isso, indicadores de comprometimento (IOCs), identificadores CVE ou vetores confirmados publicamente. Qualquer especulação sobre o método — seja negação de serviço distribuída (DDoS) ou intrusão na rede — não está sustentada por fontes oficiais e deve ser tratada com cautela.
Escala do impacto
O corte de serviço afetou um número muito significativo de utilizadores. A operadora, detida pelo Estado, serve mais de 21 milhões de clientes em Angola, um país com uma população estimada de 39 milhões. Os efeitos estenderam-se ao dia a dia dos cidadãos e à atividade económica: clientes contactados pela Lusa queixaram-se de constrangimentos no acesso a serviços que dependem da rede móvel, desde a impossibilidade de fazer telefonemas à utilização de aplicações de táxi ou de Internet em casa.
No tecido empresarial, o impacto foi particularmente sentido. A indisponibilidade dos sistemas informáticos dificultou a faturação e os contactos com clientes e fornecedores. Perante a falha, algumas empresas recorreram a outros operadores e mobilizaram recursos adicionais para assegurar a continuidade dos serviços essenciais e a recuperação da informação após o restabelecimento da rede.
Cronologia do incidente
| Data / hora | Acontecimento |
|---|---|
| 6 a 24 de julho de 2026 | Período de subscrição da Oferta Pública de Venda de 15% do capital da Unitel |
| 27 de julho de 2026 | Anúncio dos resultados da oferta e sessão especial na BODIVA |
| 28 de julho, ~02h20 (hora local) | Deteção do ciberataque à infraestrutura tecnológica da Unitel |
| 28 de julho, manhã/tarde | Serviços condicionados em todo o país; equipas técnicas em resposta e contenção |
| 29 de julho de 2026 | Data prevista para a estreia das ações da Unitel em bolsa |
Um timing sensível: a estreia em bolsa
O ataque não podia ter surgido em pior momento para a operadora. A Unitel estava agendada para listar as suas ações na bolsa angolana na quarta-feira, no âmbito de um esforço mais amplo do Governo para atrair investimento privado e reduzir o papel do Estado na economia. A oferta chegou a estar sobresubscrita em mais de 20%.
Os números da operação são de grande escala. O Estado angolano vendeu, através do Instituto de Gestão de Ativos e Participações do Estado (IGAPE), 7,5 milhões de ações — 13% destinados ao público em geral e 2% reservados aos trabalhadores — num processo de oferta pública que decorreu entre 6 e 24 de julho, gerando um encaixe de quase 300 milhões de euros para o Estado angolano.
Convém sublinhar um ponto de contexto: alguns órgãos de comunicação portugueses referiram indicações de que a rede da Unitel já teria registado uma falha generalizada dias antes, o que levantou questões adicionais sobre a resiliência da infraestrutura. Esse elemento, contudo, não é confirmado de forma independente por fontes primárias e deve ser lido com prudência.
Por que é que isto importa para Portugal
Ainda que o incidente tenha ocorrido em Angola, as lições são universais e diretamente aplicáveis ao contexto português. As redes de telecomunicações são infraestruturas críticas cuja indisponibilidade afeta em cascata bancos, transportes, saúde, serviços públicos e a atividade das empresas. Em Portugal, os operadores de comunicações eletrónicas estão entre as entidades essenciais abrangidas pelo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a diretiva NIS2), que impõe medidas de gestão de risco e obrigações de notificação de incidentes ao CNCS/CERT.PT.
Para as PME e para os cidadãos, o episódio da Unitel é um lembrete concreto de que a dependência de um único fornecedor de conectividade é um ponto único de falha. Quando um serviço essencial cai, a faturação, o atendimento e as comunicações param — exatamente como foi relatado no tecido empresarial angolano. Caso o incidente envolvesse dados pessoais, aplicar-se-iam ainda, num contexto europeu, as obrigações do RGPD relativas à notificação de violações de dados. Não há, até agora, qualquer indicação de que dados pessoais tenham sido comprometidos no caso da Unitel.
Medidas práticas de resiliência
- Redundância de conectividade: ter um segundo operador ou uma ligação alternativa (por exemplo, cartão SIM de reserva ou ligação móvel de contingência) para funções críticas.
- Plano de continuidade de negócio: documentar e testar procedimentos manuais para faturação, atendimento e comunicação quando as redes falham.
- Cópias de segurança e recuperação: manter backups offline e testados, capazes de restaurar informação após a reposição dos sistemas.
- Proteção de identidade: autenticação multifator forte e segregação de contas administrativas, reduzindo o risco de que credenciais comprometidas facilitem intrusões.
- Segmentação de rede: limitar o movimento lateral de um atacante que consiga acesso inicial.
- Comunicação de crise: ter canais alternativos para informar clientes e colaboradores quando o principal meio de contacto está indisponível.
Perguntas frequentes
O que causou a falha de rede da Unitel?
A Unitel atribuiu a interrupção a um ciberataque à sua infraestrutura tecnológica, detetado por volta das 02h20 (hora local) de 28 de julho de 2026. A operadora não divulgou a natureza técnica nem a origem do ataque, pelo que qualquer explicação sobre o método concreto não está confirmada oficialmente.
Quantos clientes foram afetados?
A Unitel serve mais de 21 milhões de clientes num país com cerca de 39 milhões de habitantes, segundo dados citados pela Reuters. O corte afetou serviços de voz, dados móveis e Internet em todo o território nacional, com impacto tanto em particulares como em empresas.
Foram comprometidos dados pessoais dos clientes?
Até ao momento não há qualquer indicação oficial de que dados pessoais tenham sido acedidos ou exfiltrados. A informação divulgada refere-se sobretudo à indisponibilidade de serviços, e não a uma fuga de dados. Este ponto poderá ser esclarecido à medida que a investigação avançar.
Que lições retiram as empresas portuguesas deste caso?
O incidente reforça a importância de redundância de conectividade, planos de continuidade testados, cópias de segurança offline e proteção de identidade. Em Portugal, operadores e outras entidades essenciais estão abrangidos pelo Regime Jurídico da Cibersegurança que transpõe a NIS2, com obrigações de gestão de risco e notificação de incidentes ao CNCS/CERT.PT.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Unitel, pela agência Reuters e por órgãos de comunicação angolanos e internacionais.