Vazamentos de Dados por Ransomware Continuam Subindo em 2026

A Check Point Software Technologies publicou seu mais recente relatório "State of Ransomware Q2 2026", e os números confirmam o que muitas equipes de segurança já suspeitavam: o ransomware continua sendo uma das ameaças mais persistentes e prejudiciais que as organizações enfrentam hoje. De acordo com o relatório, os sites de vazamento de dados, as plataformas que gangues de ransomware usam para publicar arquivos roubados de vítimas que se recusam a pagar, registraram 2.139 vítimas somente durante o segundo trimestre.

Esse número importa além do mundo corporativo. Cada nome que aparece em um site de vazamento representa uma empresa e, muitas vezes, milhares de indivíduos, cujos dados pessoais ou financeiros podem agora estar expostos a criminosos, concorrentes ou qualquer pessoa que saiba onde procurar. O ransomware hoje não se resume apenas a bloquear sistemas até que um resgate seja pago. Trata-se cada vez mais de extorsão por meio da exposição de dados, e essa mudança tem consequências diretas para a privacidade.

Por Que os Sites de Vazamento Importam Mais do Que Nunca

O modelo de dupla extorsão, em que os atacantes tanto criptografam dados quanto ameaçam publicá-los, tornou-se o manual padrão para muitas operações de ransomware monitoradas no relatório da Check Point. Grupos mencionados em conexão com essa atividade, incluindo Qilin e uma operação conhecida como The Gentlemen, ilustram como as equipes de ransomware profissionalizaram suas táticas de extorsão, usando sites públicos de vazamento quase como um livro de registro de vítimas que não pagaram.

Essa abordagem pressiona as organizações em duas direções ao mesmo tempo. Pagar um resgate não garante que os dados não vazem de qualquer forma, e recusar-se a pagar significa que registros pessoais, detalhes financeiros ou informações proprietárias podem acabar publicamente acessíveis. Para usuários comuns da internet, essa dinâmica é um lembrete de que uma violação em qualquer empresa com a qual você já fez negócios, um provedor de saúde, um varejista online, uma assinatura de serviço, pode eventualmente expor seus dados em um desses sites sem que você saiba.

O relatório da Check Point também aborda o papel do malware infostealer e do gerenciamento de exposição nesse cenário. Os infostealers coletam silenciosamente credenciais e dados de sessão de dispositivos infectados, muitas vezes alimentando o acesso inicial que grupos de ransomware exploram posteriormente para invadir redes. Combinados com práticas fracas de gerenciamento de exposição, em que as organizações não rastreiam nem reduzem sua superfície de ataque, esses dois fatores continuam dando aberturas aos operadores de ransomware.

O Panorama Geral: Atacantes Estão Se Adaptando, Não Desacelerando

O que os números do 2º trimestre de 2026 deixam claro é que o ransomware não perdeu força. Apesar de anos de derrubadas por forças policiais, sanções e campanhas de conscientização pública, o número de vítimas em sites de vazamento permanece alto. Isso sugere que os atacantes estão adaptando suas táticas em vez de recuar, encontrando novas maneiras de obter acesso inicial, evadir a detecção e pressionar as vítimas a pagar.

Para as organizações, isso significa que defesas estáticas não são suficientes. Relatórios como este da Check Point são úteis justamente porque rastreiam tendências ao longo do tempo, mostrando se a atividade de ransomware está subindo, caindo ou simplesmente mudando de forma. No momento, os dados apontam para uma ameaça que se mantém estável em um nível alto, com novos grupos e técnicas entrando constantemente na mistura.

O Que Isso Significa Para Você

A maioria das pessoas não será o alvo direto de um ataque de ransomware, mas frequentemente acaba pegando os estilhaços. Se uma empresa com a qual você interage, um empregador, um varejista, um provedor de saúde, aparecer em um site de vazamento de dados, suas informações podem fazer parte do que foi exposto. Esse risco não exige nenhum erro de sua parte. É uma consequência de quão interconectados o armazenamento de dados e os serviços de terceiros se tornaram.

A resposta prática é assumir que a exposição é possível e agir de acordo. Use senhas únicas para cada conta, para que uma credencial vazada não desbloqueie outras. Ative a autenticação multifator sempre que ela for oferecida, pois ela bloqueia a maioria dos atacantes mesmo se eles obtiverem uma senha. Fique de olho em e-mails de notificação de violação e ferramentas de monitoramento de vazamento de dados, e não os ignore quando chegarem.

Conclusões Acionáveis

  • Trate cada conta como se pudesse fazer parte de um futuro vazamento: use um gerenciador de senhas e credenciais únicas em todos os lugares.
  • Ative a autenticação multifator para e-mail, bancos e qualquer serviço que a ofereça.
  • Fique atento a notificações de violação de empresas que você usa e aja rapidamente se seus dados estiverem envolvidos.
  • Desconfie de mensagens não solicitadas que referenciem detalhes pessoais, pois dados vazados frequentemente alimentam phishing direcionado.
  • Se você administra um negócio, revise o gerenciamento de exposição e a proteção de endpoints agora, em vez de depois de um incidente.

O ransomware não vai embora, mas entender como esses ataques funcionam, e como os sites de vazamento transformam violações em exposição pública, dá tanto a indivíduos quanto a organizações um caminho mais claro para reduzir seu risco.