Um ataque informático deixou a Câmara Municipal de Ovar sem sistemas durante o fim de semana. O município fechou ao público a maior parte dos serviços até 21 de outubro e suspendeu os prazos administrativos em curso. O município informou que foi vítima de um ataque informático este fim de semana e que o seu sistema informático está inoperacional. Ficaram afetados o atendimento presencial, os serviços online, o correio eletrónico e os telefones fixos. A autarquia ainda não explicou que tipo de ataque sofreu nem se houve acesso a dados pessoais.
Resposta rápida: A Câmara de Ovar sofreu um ataque informático que deixou os sistemas inoperacionais. A maioria dos serviços está fechada ao público até quarta-feira, 21 de outubro, inclusive, e os prazos administrativos em curso ficam suspensos. Continuam a funcionar o Espaço Cidadão, o Mercado, a Piscina, o Cemitério, a Biblioteca e o Espaço Empreendedor. Os munícipes devem seguir apenas os canais oficiais da autarquia e desconfiar de mensagens que usem o incidente para pedir dados ou pagamentos.
O que aconteceu e como reagiu a autarquia
A Câmara deu a notícia no domingo, 18 de outubro, primeiro na sua página oficial de Facebook e depois em comunicado à imprensa. Segundo a autarquia, a ocorrência já foi comunicada às entidades competentes e o município está a cumprir todas as responsabilidades legais na matéria. Uma fonte oficial disse à agência Lusa que a situação foi detetada “este fim de semana” e que o caso já foi reportado às autoridades policiais.
Segundo o comunicado citado pelo Jornal de Notícias, foram acionados os procedimentos de resposta. Uma equipa técnica trabalha na contenção do ataque, na avaliação dos danos e na recuperação dos sistemas, em articulação com as entidades competentes. A razão do fecho é o alcance do problema: o sistema informático comum aos principais departamentos da autarquia está “inoperacional”.
Serviços encerrados e serviços em funcionamento
O incidente afeta os balcões físicos e também os canais de contacto. Estão indisponíveis os serviços online, a EcoLinha, os endereços de correio eletrónico e os números fixos de telefone do município. A tabela resume o que a autarquia divulgou.
| Encerrados ou indisponíveis até 21 de outubro | Em funcionamento |
|---|---|
| Serviço de Atendimento | Espaço Cidadão |
| Serviço de Urbanismo | Linha de Atendimento de Urbanismo |
| Ecocentro e EcoLinha | Mercado Municipal |
| Serviço de Veterinária | Piscina Municipal |
| Balcão Único do Prédio (BUPi) | Cemitério |
| Centro de Arte de Ovar e Escola de Artes e Ofícios | Biblioteca Municipal |
| Museu Escolar Oliveira Lopes e Casa-Museu Júlio Dinis | Espaço Empreendedor |
| Serviços online, email e telefones fixos | Plataforma SIGA (serviços educativos) |
A lista do encerramento inclui também o Museu Escolar Oliveira Lopes e a Casa-Museu Júlio Dinis. A plataforma SIGA continua a funcionar, o que mostra que alguns sistemas, possivelmente alojados fora da infraestrutura principal, não foram afetados. A autarquia não deu pormenores técnicos sobre essa separação.
Prazos suspensos: o que significa para os munícipes
Muitos processos municipais (licenciamentos urbanísticos, reclamações, pedidos de documentos) têm prazos legais. Por isso, a Câmara decidiu que irá suspender todos os prazos dos procedimentos administrativos em curso, para que nenhum munícipe seja prejudicado. Quem tem um processo pendente não deve, em princípio, perder direitos por não conseguir entregar documentos ou contactar os serviços durante este período.
O município diz que vai acompanhar a situação em permanência e resolver o problema o mais depressa possível. As atualizações serão divulgadas nas redes sociais oficiais do município. Como o email e os telefones fixos estão em baixo, as redes sociais oficiais são, para já, o principal canal de informação.
Cronologia conhecida
| Data | Acontecimento |
|---|---|
| 17 e 18 de outubro de 2026 (fim de semana) | Ataque detetado; sistemas municipais ficam inoperacionais |
| 18 de outubro (domingo) | Município divulga o incidente nas redes sociais e à imprensa; comunica às entidades competentes e às autoridades policiais |
| 19 a 21 de outubro | Maioria dos serviços fechada ao público; prazos administrativos suspensos |
| Após 21 de outubro | Reabertura prevista, dependente da recuperação dos sistemas |
O que ainda não se sabe
Até agora, não foram divulgados pormenores sobre a natureza do ataque, a sua origem ou a eventual existência de dados comprometidos. Não há confirmação oficial de que seja ransomware, nem reivindicação pública conhecida por parte de um grupo criminoso. Também não foram divulgados indicadores de comprometimento (IOCs), vulnerabilidades exploradas ou identificadores CVE.
Um sistema indisponível não prova, por si só, que houve roubo de dados. Mas o tipo de impacto (vários departamentos, email e telefonia em baixo ao mesmo tempo) é frequente em ataques que cifram servidores centrais. Só a investigação técnica e policial poderá confirmar a causa. Também não há data definitiva para a recuperação total: o encerramento previsto termina na quarta-feira, 21 de outubro.
Recomendações para munícipes e organizações
Incidentes muito noticiados atraem burlões que se fazem passar pela entidade afetada. Mesmo sem informação de fraudes ligadas a este caso, recomendam-se algumas precauções:
- Desconfie de emails, SMS ou chamadas em nome da Câmara de Ovar que peçam dados pessoais, documentos ou pagamentos por “novos” canais. Confirme sempre nas redes sociais oficiais do município ou ao balcão.
- Não envie documentos para endereços alternativos que não tenham sido divulgados oficialmente pela autarquia.
- Se a autarquia vier a confirmar uma violação de dados, esteja atento a tentativas de phishing personalizadas que usem informação verdadeira dos seus processos.
- Para outras autarquias e PME: mantenha cópias de segurança fora da rede e testadas, segmente a rede, use autenticação multifator nos acessos remotos e prepare canais de comunicação alternativos para quando o email e a telefonia falharem.
Contexto: porque é que este caso importa em Portugal
O ataque acontece poucos meses depois de entrar em vigor o novo Regime Jurídico da Cibersegurança. Segundo o texto publicado em Diário da República, o Decreto-Lei n.º 125/2025 transpõe a Diretiva NIS2 e determina que as entidades essenciais, importantes e públicas relevantes notificam qualquer incidente significativo à autoridade de cibersegurança competente. A notificação inicial deve ser feita sem demora injustificada e até 24 horas depois de a entidade concluir que existe ou pode existir um incidente significativo.
Não se sabe como foi qualificado o município de Ovar. Há análises especializadas que lembram que um município pode ser qualificado como entidade essencial, importante ou pública relevante, consoante as suas atribuições, serviços, dimensão, criticidade e decisão da autoridade competente. O Centro Nacional de Cibersegurança publicou entretanto o regulamento de execução, que define, entre outros aspetos, as medidas de cibersegurança a cumprir pelas entidades públicas relevantes. As entidades abrangidas dispõem de 24 meses, contados desde 22 de junho, para se adaptarem a estas medidas.
A preparação das autarquias está na agenda do CNCS. Poucos dias antes deste incidente, o Fórum de Cibersegurança da Administração Local, realizado em Elvas, juntou mais de 200 inscritos e representantes de 114 municípios. Há ainda a questão da proteção de dados: as câmaras guardam informação pessoal sensível dos munícipes. Se houver uma violação de dados pessoais, o RGPD obriga o responsável pelo tratamento a notificar a Comissão Nacional de Proteção de Dados (CNPD) no prazo de 72 horas e, quando o risco for elevado, a informar os titulares afetados.
Para cidadãos e PME de Ovar, o efeito prático é imediato: licenciamentos parados, atendimento limitado e contactos difíceis. Para as outras autarquias e para quem gere sistemas, o caso mostra como a dependência de uma infraestrutura central pode tornar um incidente informático numa paralisação dos serviços públicos.
Perguntas frequentes
Até quando estão fechados os serviços da Câmara de Ovar?
A autarquia anunciou o encerramento ao público da maioria dos serviços até quarta-feira, 21 de outubro, inclusive. Uma eventual prorrogação será comunicada nas redes sociais oficiais do município.
Vou perder prazos em processos que tenho na Câmara?
O município anunciou a suspensão de todos os prazos dos procedimentos administrativos em curso, precisamente para que nenhum munícipe seja prejudicado pela indisponibilidade dos serviços.
Os meus dados pessoais foram roubados?
Ainda não se sabe. A Câmara não divulgou a natureza do ataque nem se houve acesso a dados. Se for confirmada uma violação de dados pessoais com risco elevado, o RGPD obriga a informar os titulares afetados.
Que serviços continuam a funcionar em Ovar?
Continuam abertos o Espaço Cidadão, o Mercado Municipal, a Piscina Municipal, o Cemitério, a Biblioteca Municipal e o Espaço Empreendedor. A plataforma SIGA e a Linha de Atendimento de Urbanismo também funcionam.
Esta informação tem caráter noticioso e baseia-se no comunicado público do Município de Ovar, citado pelo Jornal de Notícias e pelo OvarNews, e em dados divulgados pelo Diário da República e pelo Centro Nacional de Cibersegurança.