Uma Lacuna Crescente entre Ataques de Ransomware e Divulgação Pública

A empresa de prevenção de ransomware BlackFog divulgou seu relatório do segundo trimestre sobre a atividade global de ransomware, e o número principal é impactante: ataques de ransomware não divulgados aumentaram 40% em relação ao ano anterior. Em outras palavras, uma parcela crescente dos incidentes de ransomware está ocorrendo sem que o público, os reguladores ou mesmo os clientes afetados descubram por meio dos canais oficiais.

Essa distinção é importante. Os ataques de ransomware que viram manchetes geralmente são aqueles em que os invasores reivindicam publicamente o crédito, vazam dados roubados ou forçam uma organização a divulgar porque clientes, parceiros ou a mídia percebem a interrupção. Ataques não divulgados são diferentes. São incidentes que as organizações vítimas resolvem silenciosamente, pagam resgate ou gerenciam de outra forma sem acionar um relatório público, mesmo que dados possam ter sido acessados, criptografados ou exfiltrados no processo.

Os dados da BlackFog sugerem que essa categoria mais silenciosa de ataques está crescendo mais rapidamente do que os ataques mais visíveis e reportados publicamente. Para um setor que passou anos tentando melhorar a transparência das violações, essa é uma mudança notável, com consequências reais para qualquer pessoa cujas informações pessoais possam estar nos sistemas de uma empresa.

Por que "Não Divulgado" Não Significa "Contido"

É tentador presumir que, se um ataque nunca aparece nas notícias, ele deve ter sido menor ou contido com sucesso. As descobertas da BlackFog contestam essa suposição. Um incidente de ransomware pode envolver uma exfiltração significativa de dados, ou seja, os invasores copiam arquivos confidenciais antes ou em vez de criptografar os sistemas, sem que a organização reconheça formalmente que isso aconteceu.

Há várias razões pelas quais uma empresa pode evitar a divulgação pública: incerteza sobre se uma violação atende aos limites legais de notificação, desejo de evitar danos à reputação ou simplesmente uma negociação e pagamento silenciosos que resolvem a situação antes que os reguladores se envolvam. Nenhuma dessas razões faz desaparecer o risco de privacidade subjacente. Se registros de clientes, dados de funcionários ou informações financeiras e de saúde foram expostos durante um ataque não divulgado, as pessoas cujos dados foram roubados ainda enfrentam os mesmos riscos posteriores, roubo de identidade, fraude, phishing direcionado, independentemente de um comunicado à imprensa ter sido emitido.

É aqui que a conversa sobre ransomware se sobrepõe cada vez mais à conversa sobre gestão de vulnerabilidades. Muitos operadores de ransomware obtêm seu ponto de apoio inicial por meio de falhas de software não corrigidas ou exploradas ativamente. Agências como a CISA continuam sinalizando vulnerabilidades que os invasores estão usando ativamente para obter acesso elevado aos sistemas, incluindo problemas como CVE-2026-31431, uma falha de acesso root no Linux explorada em ambientes reais. Quando as organizações não corrigem rapidamente as vulnerabilidades conhecidas e exploradas, elas criam exatamente o tipo de abertura que leva aos incidentes de ransomware que a BlackFog está rastreando, divulgados ou não.

A Escala do Problema Não Descoberto

Uma razão pela qual ataques não divulgados estão se tornando mais comuns pode ser simplesmente o enorme volume de fraquezas exploráveis em todo o software moderno. Pesquisadores que usam ferramentas de análise assistidas por IA demonstraram recentemente o quão grande essa superfície de ataque pode ser. O Projeto Glasswing da Anthropic, por exemplo, mostrou que seu modelo Claude Mythos foi capaz de identificar mais de 10.000 vulnerabilidades de alta ou gravidade crítica em grandes infraestruturas de software. Quando há tantos pontos de entrada potenciais, fica muito mais fácil entender por que os grupos de ransomware continuam encontrando novas organizações para atacar e por que tantas dessas intrusões nunca vêm à tona publicamente.

O relatório da BlackFog reforça um padrão sobre o qual pesquisadores de privacidade e segurança alertam há anos: o registro público da atividade de ransomware provavelmente é apenas uma imagem parcial. Cada ataque visível que é coberto pela imprensa provavelmente tem contrapartes que foram resolvidas de forma privada, seja por meio da restauração de backups, acordos negociados ou equipes de resposta a incidentes trabalhando fora da vista do público.

O Que Isso Significa Para Você

Para os consumidores comuns, o aumento de ataques de ransomware não divulgados é um lembrete de que as notificações de violação não são um sistema de alerta precoce completo. Você pode nunca receber um aviso oficial de que seus dados estiveram envolvidos em um incidente, mesmo que tenham sido. Isso não significa que suas informações estão automaticamente seguras; significa que os sinais habituais em que as pessoas confiam, como e-mails de notificação de violação ou cobertura jornalística, estão se tornando indicadores menos confiáveis do risco real.

Para empresas e equipes de TI, o relatório é um forte argumento para fechar a lacuna entre vulnerabilidades conhecidas e prazos de aplicação de patches, já que a aplicação tardia de patches é frequentemente o ponto de entrada para o tipo de intrusão silenciosa que nunca vira manchete. Também é uma razão para investir em monitoramento específico para exfiltração de dados, não apenas para criptografia de ransomware, já que os invasores roubam dados cada vez mais, mesmo quando não bloqueiam os sistemas.

Ficando à Frente do Ransomware do Qual Você Talvez Nunca Ouça Falar

As descobertas do segundo trimestre da BlackFog deixam claro que as estatísticas de notificação de ransomware provavelmente subestimam o verdadeiro escopo do problema, dado quantos ataques não são divulgados. Em vez de esperar por uma manchete ou uma carta de notificação, vale a pena tratar a higiene de privacidade rotineira como um hábito contínuo, e não como uma reação a eventos noticiosos.

Algumas etapas práticas que valem a pena agora: use senhas exclusivas e fortes com um gerenciador de senhas para que uma violação em uma empresa não comprometa suas outras contas; ative a autenticação multifator sempre que ela for oferecida; monitore contas financeiras e de crédito regularmente em busca de atividades desconhecidas; e considere congelar seu crédito se suspeitar que suas informações possam ter sido expostas em algum incidente, divulgado ou não. Para as organizações, priorizar a gestão de patches para vulnerabilidades exploradas ativamente e investir em ferramentas que detectam exfiltração de dados, não apenas criptografia, pode ajudar a fechar a lacuna que os ataques de ransomware não divulgados estão explorando atualmente.