Milhares de clientes de operadoras portuguesas ficaram sem acesso normal à Internet na tarde desta segunda-feira, 14 de setembro de 2026, num episódio que rapidamente saltou das plataformas de monitorização para os noticiários. As principais operadoras nacionais — Meo, NOS, Vodafone e Digi — registaram problemas no acesso à Internet e à rede móvel, com o pico de queixas dos utilizadores a ocorrer por volta das 18h20, segundo dados do Downdetector. A MEO foi, de longe, a mais afetada, e a hipótese de um ataque informático em grande escala passou a dominar o debate público — ainda que, até ao momento, faltem confirmações técnicas independentes sobre a origem da perturbação.
Resposta rápida: Na tarde de 14 de setembro de 2026, utilizadores de MEO, NOS, Vodafone e Digi reportaram falhas de Internet fixa e móvel, com a MEO a concentrar a esmagadora maioria das queixas no Downdetector. A causa concreta não estava confirmada por fonte técnica independente no momento da publicação; circularam hipóteses de ataque e de problemas de encaminhamento de tráfego. Se ficou sem serviço, confirme primeiro o seu equipamento, evite reconfigurações desnecessárias e guarde registos das falhas para efeitos de reclamação e eventual compensação na fatura.
O que aconteceu, hora a hora
O padrão do incidente é típico de uma perturbação de rede de âmbito nacional: subida abrupta de relatos num curto espaço de tempo, concentração numa operadora e “ruído” secundário noutras. Foram detetadas falhas nos serviços de Internet e rede móvel em todo o país, com a MEO a registar o maior número de queixas e mais de 4.700 relatórios no Downdetector pelas 17h35, sobretudo associados a Wi‑Fi, Internet de banda larga e Internet móvel.
| Hora (14 set. 2026) | Facto reportado |
|---|---|
| ~17h30 | Início das queixas de utilizadores das quatro operadoras |
| 17h35 | Mais de 4.700 relatórios sobre a MEO no Downdetector |
| 18h10 | 248 relatórios sobre a NOS e 211 sobre a Vodafone |
| 18h20 | Pico: cerca de 6.400 relatórios na MEO; 317 na NOS, 258 na Vodafone e 46 na Digi |
| 18h27 | Contagem de relatos sobre a MEO ultrapassa os sete mil |
Os problemas terão começado pelas 17h30, com a MEO como operadora mais afetada — quase 6.400 relatórios pelas 18h20 —, enquanto os utilizadores da NOS reportaram um pico de 317 anomalias, os da Vodafone 258 e os da Digi 46. Pouco depois, às 18h27, a contagem de notificações relativas à MEO já ultrapassava os sete mil relatórios. As anomalias afetaram sobretudo a Internet fixa, com um número significativo de queixas sobre televisão e, em menor grau, sobre a rede móvel, sem que existisse, nessa altura, comunicado oficial a confirmar uma avaria geral, uma justificação ou um prazo de resolução.
Ataque ou avaria? O que está confirmado e o que não está
Esta é a parte que exige rigor. A tese de um ataque informático “em massa” ganhou tração na imprensa generalista, mas, do ponto de vista técnico, nada substitui a análise de telemetria de encaminhamento e de tráfego. Em paralelo com a hipótese de ataque, circulou nas redes sociais a possibilidade de o problema estar relacionado com rotas BGP, utilizadas para encaminhar tráfego internacional, sem que existisse confirmação de uma única falha nacional responsável por todos os problemas. Também não ficou esclarecido se os incidentes tinham uma origem comum ou se correspondiam a avarias independentes a ocorrer em simultâneo.
Para quem acompanha o setor, esta ambiguidade não é nova. A Altice Portugal, dona da MEO, tem historicamente desvalorizado o impacto de incidentes desta natureza: em episódios anteriores, a empresa confirmou ter sido alvo de ataque informático garantindo que “as consequências deste foram praticamente nulas”, sublinhando ser diariamente alvo de ataques sem impacto em sistemas ou operações. Já em maio de 2026, noutra interrupção com forte eco público, fonte oficial da MEO confirmou “uma afetação parcial do serviço de televisão”, com as equipas técnicas empenhadas na resolução. O padrão de comunicação tende a ser tardio e genérico, o que alimenta especulação.
Porque é que um problema de encaminhamento se sente em casa
Quando a causa é um ataque volumétrico de negação de serviço distribuída (DDoS), o efeito é congestionamento: a ligação existe, mas o tráfego legítimo não passa. Quando a causa está no encaminhamento — protocolo BGP, que define por onde o tráfego viaja entre redes —, o sintoma é diferente e muitas vezes mais confuso para o utilizador: alguns serviços funcionam, outros não; o ping dispara; sítios internacionais ficam inacessíveis enquanto os nacionais respondem. Em ambos os casos, o cliente vê “Internet em baixo”, mas a resposta técnica e o tempo de recuperação são muito distintos.
Vale a pena recordar que os operadores comercializam proteção específica contra este tipo de ameaça. A própria Altice Empresas promove serviços anti‑DDoS para evitar que um ataque congestione a ligação à Internet de uma empresa e interfira com o tráfego normal. Ou seja: mesmo uma rede robusta pode ser degradada por tráfego malicioso, e a mitigação nem sempre é instantânea.
O que fazer se ficou sem serviço
- Despiste local primeiro: verifique cabos, luzes do router e se o problema afeta todos os dispositivos.
- Evite reconfigurações agressivas (reposições de fábrica, mudanças de
DNSpermanentes) durante uma falha em curso — dificultam o diagnóstico posterior. - Registe datas, horas e duração das interrupções; capturas de ecrã de testes de ligação ajudam numa reclamação.
- Desconfie de SMS, chamadas ou e‑mails que “ofereçam” compensações ou peçam dados durante o incidente: períodos de caos são terreno fértil para phishing e burlas por telefone.
- Empresas com dependência crítica de conectividade devem ativar planos de contingência (redundância móvel de outro operador, 4G/5G de backup, trabalho offline).
Do lado dos direitos do consumidor, caso a interrupção do serviço se prolongue por mais de 24 horas, os clientes têm direito a um desconto na fatura proporcional ao período em que estiveram sem serviço. Guarde prova.
Obrigações legais: ANACOM, CNCS e o novo regime de cibersegurança
Incidentes desta dimensão não ficam apenas na esfera comercial. A ANACOM dispõe de um centro de reporte ao qual os operadores devem notificar violações de segurança ou perdas de integridade das redes, em tempo real, sempre que afetem significativamente o funcionamento das redes e serviços. A obrigação de notificar existe, nomeadamente, a partir do momento em que ocorra uma perturbação que afete pelo menos mil utilizadores por um período igual ou superior a oito horas. Há ainda dever de notificação quando os incidentes afetem chamadas para o 112 e para o 115.
A camada seguinte é a cibersegurança propriamente dita. As comunicações eletrónicas são um setor de infraestrutura crítica abrangido pelo Regime Jurídico da Cibersegurança (Decreto‑Lei n.º 125/2025, que transpõe a NIS2), que impõe registo junto do Centro Nacional de Cibersegurança (CNCS), medidas de gestão de risco e notificação de incidentes significativos ao CERT.PT em prazos apertados, além de responsabilidade reforçada dos órgãos de gestão. Se se confirmar tratar‑se de um ataque, o episódio passa a ser um caso de escola sobre resiliência setorial — e sobre a diferença entre “resolver” e “explicar”.
Há ainda um ângulo de proteção de dados frequentemente esquecido: a disponibilidade é uma das dimensões da segurança exigida pelo RGPD. Uma interrupção prolongada que impeça o acesso a dados pessoais tratados por uma organização pode, em determinadas circunstâncias, configurar uma violação de dados com obrigação de avaliação e eventual notificação à CNPD — matéria que interessa sobretudo a PME que dependem de serviços alojados e de conectividade do operador.
Porque é que isto importa para cidadãos e PME
Um país com penetração de banda larga e de comunicações móveis muito elevada é, por definição, um país com elevada exposição a falhas de rede. Quando a Internet fixa cai a meio da tarde, caem também terminais de pagamento, telemedicina, videochamadas de trabalho, alarmes ligados à rede e sistemas de gestão na nuvem. Para uma PME, isso traduz‑se em faturação perdida por hora. A lição operacional é simples e repete‑se a cada incidente: redundância de acesso (preferencialmente com operadores distintos), planos de continuidade testados e comunicação interna preparada para cenários em que o e‑mail não funciona.
Até que exista uma explicação técnica oficial — da operadora, da ANACOM ou do CNCS —, a atribuição a um ataque deve ser tratada como hipótese, não como facto assente. A Cibersegurança.PT acompanhará o caso e atualizará esta notícia quando houver confirmações formais.
Perguntas frequentes
A falha da MEO de 14 de setembro de 2026 foi mesmo um ciberataque?
Não é possível afirmá‑lo com base em fontes técnicas independentes. Sabe‑se que houve um pico muito elevado de queixas e que circularam hipóteses de ataque e de problemas de encaminhamento de tráfego internacional, sem confirmação de uma causa única.
Só a MEO foi afetada?
Não. A MEO concentrou a esmagadora maioria dos relatos, mas também NOS, Vodafone e Digi registaram volumes de queixas acima do normal na mesma janela temporal.
Tenho direito a compensação por ter ficado sem Internet?
Se a interrupção ultrapassar 24 horas, é reconhecido o direito a um desconto na fatura proporcional ao tempo sem serviço. Reúna provas das falhas e apresente reclamação ao operador.
O que deve fazer uma PME durante uma falha nacional de rede?
Ativar o plano de continuidade, recorrer a acesso alternativo de outro operador, registar o impacto para efeitos contratuais e reforçar a vigilância contra tentativas de phishing que explorem o incidente.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente por operadoras de telecomunicações, plataformas de monitorização de serviços, ANACOM e imprensa nacional.