Pagamento Médio de Resgate Dispara Mesmo com Menos Vítimas Pagando

A economia do ransomware deu uma guinada estranha no último trimestre. De acordo com um novo relatório do 2º trimestre de 2026 da Coveware by Veeam, o pagamento médio de resgate saltou 176% em relação ao trimestre anterior, chegando a US$ 1.880.612. Ao mesmo tempo, o pagamento mediano, que reflete o que uma vítima típica realmente paga, caiu pela metade, para apenas US$ 150.000.

Essa divisão é importante. Uma média em alta combinada com uma mediana em queda geralmente sinaliza que um pequeno número de pagamentos muito grandes está distorcendo o panorama geral, enquanto a maioria das organizações que pagam está desembolsando menos do que antes. É um padrão que vale a pena entender se você administra um negócio, gerencia infraestrutura de TI ou simplesmente quer saber para onde o cenário de ameaças está caminhando.

Por Que a Média e a Mediana Estão se Movendo em Direções Opostas

Os dados da Coveware sugerem que o crescente fosso entre os pagamentos médios e medianos está sendo impulsionado por um punhado de casos de alto valor, provavelmente grandes empresas ou organizações com recursos financeiros abundantes, que pagaram somas enormes para resolver um ataque. Enquanto isso, o grupo mais amplo de vítimas que optou por pagar o fez em valores menores do que nos trimestres anteriores.

Essa divergência está alinhada com uma mudança mais ampla que o relatório destaca: a exfiltração de dados está cada vez mais se tornando a principal alavanca dos atacantes, em vez de simplesmente bloquear arquivos com criptografia. Quando criminosos ameaçam vazar dados roubados publicamente, especialmente dados envolvendo clientes, funcionários ou informações regulamentadas, a pressão para pagar pode escalar rapidamente para as organizações com mais a perder. Pequenas empresas, por outro lado, podem estar negociando com mais firmeza ou contando mais com backups e planos de resposta a incidentes para evitar pagar grandes somas. Nossa cobertura anterior dos mesmos dados de pagamentos de ransomware do 2º trimestre de 2026 detalha essa contradição, incluindo como a divisão reflete mudanças nas táticas dos atacantes.

Igualmente notável é que a taxa geral de pagamento, a parcela de vítimas que concordou em pagar qualquer valor, caiu para um dos níveis mais baixos já rastreados pela Coveware. Menos empresas estão cedendo às exigências de resgate, mesmo com os riscos para aquelas que pagam nunca tendo sido tão altos.

O Que Está Fazendo Menos Pagamentos Apesar de Exigências Maiores

Vários fatores provavelmente contribuem para essa taxa de pagamento recorde de baixa. As organizações passaram anos investindo em sistemas de backup, planejamento de resposta a incidentes e segmentação de rede, tudo isso reduz a alavancagem que os atacantes detêm quando a criptografia sozinha é a ameaça. Se uma empresa consegue restaurar seus sistemas a partir de backups limpos em poucos dias, há pouco incentivo para pagar um resgate apenas para desbloquear arquivos.

Mas a exfiltração de dados muda o cálculo. Mesmo com backups sólidos, uma empresa que enfrenta a ameaça de vazamento de registros de clientes, dados financeiros ou propriedade intelectual pode sentir que não tem escolha a não ser negociar. É provavelmente por isso que os pagamentos que ocorrem estão tendendo a ser maiores no topo, mesmo com menos organizações no geral dispostas a pagar.

O resultado é um ecossistema de ransomware que está se tornando mais seletivo e mais severo. Os atacantes parecem estar adaptando seu direcionamento para organizações onde um vazamento causaria danos máximos à reputação ou regulatórios, em vez de lançar uma rede ampla e esperar que vítimas menores paguem quantias modestas.

O Que Isso Significa Para Você

Se você é responsável por proteger os dados de uma organização, este relatório é um lembrete de que a defesa contra ransomware não pode parar na prevenção à criptografia. Backups importam, mas também limitar quais dados os atacantes podem acessar e exfiltrar em primeiro lugar. Segmentar informações sensíveis, criptografar dados em repouso e monitorar transferências incomuns de dados de saída são passos que reduzem sua exposição ao tipo de extorsão que está impulsionando esses pagamentos recordes.

Para consumidores comuns, a conclusão é mais indireta, mas ainda relevante. À medida que as exigências de resgate crescem, também cresce o incentivo para os atacantes monetizarem dados pessoais roubados, seja por venda direta, extorsão adicional ou uso em golpes subsequentes. Se uma empresa com a qual você faz negócios sofrer uma violação ligada a um ataque de ransomware, assuma que seus dados podem fazer parte do que foi exfiltrado, não apenas criptografado.

Conclusões Acionáveis

  • As empresas devem priorizar a minimização de dados e controles de acesso, já que a exfiltração, não apenas a criptografia, é agora a principal alavanca de resgate.
  • Teste regularmente os processos de backup e recuperação para que a interrupção operacional sozinha não force uma decisão de pagamento.
  • Monitore contas e atividade de crédito de perto se você for notificado de uma violação ligada a um incidente de ransomware, já que dados exfiltrados frequentemente aparecem mais tarde.
  • Trate e-mails ou ligações não solicitadas que façam referência a uma violação conhecida com ceticismo, já que dados vazados frequentemente alimentam phishing direcionado.

Os números mais recentes de pagamentos médios de resgate mostram uma indústria em transformação: menos vítimas pagando no geral, mas aquelas que pagam enfrentando exigências muito mais severas. Manter-se informado sobre essas tendências e ajustar seus próprios hábitos de proteção de dados de acordo continua sendo uma das maneiras mais eficazes de evitar se tornar parte das estatísticas do próximo trimestre.