Incidents dans le pays :
6 incidents catalogued
Des attaquants ont publié cinq versions malveillantes du paquet npm très utilisé de jscrambler sous le compte de mainteneur légitime, chacune exécutant un script de préinstallation déposant un voleur d'informations multiplateforme écrit en Rust sur les machines des développeurs.
En avril 2026, des données prétendument obtenues auprès de CTT, le service postal national du Portugal, ont été publiées sur un forum de piratage public. Les données comprenaient 468 000 adresses e-mail uniques ainsi que des noms, des numéros de téléphone et des numéros de suivi de colis pouvant être utilisés pour récupérer l'historique de suivi du colis.
En août 2023, l'entreprise portugaise de décoration intérieure Market Moveis a subi une fuite de données qui a touché 28 000 enregistrements. Les enregistrements exposés se limitaient à des noms et des adresses e-mail.
Le gang de rançongiciel Ragnar Locker a compromis la compagnie aérienne nationale du Portugal, exfiltrant puis publiant 581 Go de données concernant environ 1,5 million de clients, exposant noms, dates de naissance, adresses et coordonnées pour plus de 5 millions de comptes e-mail.
Une cyberattaque délibérée contre Vodafone Portugal a paralysé les données mobiles 4G/5G, la voix fixe, les SMS et la télévision pour des millions de clients dans tout le pays, perturbant pendant plusieurs jours les services d'urgence, hospitaliers et bancaires.
Le groupe Lapsus$ a pris le contrôle du compte Amazon Web Services d'Impresa, le plus grand conglomérat médiatique du Portugal, mettant hors ligne le journal Expresso et les chaînes de télévision SIC, défigurant leurs sites web et détournant le compte Twitter vérifié d'Expresso, dans ce que les autorités ont qualifié de plus grande attaque par rançongiciel du pays.