Uma Lacuna Crescente Entre os Pagamentos Médios e Medianos de Resgate

Um novo relatório sobre tendências de pagamento de resgates no 2º trimestre de 2026 revela uma contradição marcante nos números. De acordo com dados publicados pela Coveware by Veeam, o pagamento médio de resgate saltou 176% em relação ao trimestre anterior, para US$ 1.880.612. Ao mesmo tempo, o pagamento mediano, que reflete o que uma vítima típica realmente paga, caiu pela metade, para US$ 150.000.

Essa divergência importa mais do que qualquer um dos números isoladamente. Quando a média sobe acentuadamente enquanto a mediana cai, geralmente sinaliza que um pequeno número de valores discrepantes extremos está distorcendo o quadro geral. De acordo com o relatório, foi exatamente isso o que aconteceu: um punhado de pagamentos excepcionalmente grandes, ou "atípicos", ligados a casos de extorsão envolvendo dados roubados empurrou a média para cima, mesmo que a maioria das vítimas tenha pago consideravelmente menos do que nos trimestres anteriores.

Para quem acompanha as tendências de pagamento de resgates, esse padrão é um lembrete de que as médias das manchetes podem ser enganosas. A organização típica atingida por ransomware no 2º trimestre de 2026 estava negociando para um valor muito menor do que a média chamativa sugere, mas um pequeno subconjunto de vítimas, provavelmente organizações maiores ou aquelas que enfrentam exposição de dados especialmente prejudicial, pagou dramaticamente mais.

Por Que a Exfiltração de Dados Está Impulsionando os Maiores Pagamentos

O relatório aponta a exfiltração de dados como o principal fator por trás dos pagamentos mais altos e disruptivos do trimestre. Em vez de depender apenas da criptografia de arquivos e exigir pagamento por uma chave de descriptografia, muitos operadores de ransomware agora roubam dados confidenciais antes de implantar a criptografia e, em seguida, ameaçam vazar ou vender essas informações se a vítima se recusar a pagar.

Esse modelo de ameaça dupla, criptografar e exfiltrar, dá aos atacantes mais poder de barganha. Mesmo que uma vítima tenha backups sólidos e possa restaurar sistemas criptografados sem pagar, a ameaça de um vazamento público de dados cria um ponto de pressão separado, muitas vezes mais urgente. A exposição regulatória, os requisitos de notificação aos clientes e os danos à reputação entram no cálculo da vítima quando dados roubados estão em jogo, e parece ser exatamente por isso que certos pagamentos no 2º trimestre de 2026 atingiram valores de sete dígitos.

Isso se encaixa em um padrão mais amplo que outras análises recentes documentaram. Conforme abordado em Ransomware 2026: Mais Gangues, Mais Vítimas, Sem Desaceleração, o ecossistema de ransomware tornou-se mais fragmentado, com um número crescente de operadores menores competindo por vítimas, em vez de um punhado de gangues dominantes controlando o campo. Essa fragmentação, combinada com um relatório separado mostrando vítimas dobrando e extorsão aumentando no 2º trimestre de 2026, sugere que os atacantes estão lançando uma rede mais ampla enquanto reservam suas táticas mais agressivas, baseadas em roubo de dados, para alvos onde o retorno pode ser maximizado.

O Que Isso Significa Para Você

Se você administra uma empresa, gerencia TI para uma organização ou simplesmente quer entender como as tendências de pagamento de resgates afetam seu próprio risco, alguns pontos se destacam nos dados do 2º trimestre de 2026.

Primeiro, a queda do pagamento mediano para US$ 150.000 sugere que, para a maioria das organizações, as demandas de resgate (e o que as vítimas pagam de fato) podem estar tendendo para baixo, não para cima. Isso é um sinal moderadamente encorajador e provavelmente reflete melhores práticas de backup, resposta a incidentes mais rápida e uma crescente disposição entre as vítimas de se recusar a pagar quando a ameaça é apenas a criptografia.

Em segundo lugar, o aumento no pagamento médio é um alerta sobre o que acontece quando a exfiltração de dados está envolvida. Se os atacantes puderem provar que roubaram registros confidenciais de clientes, dados financeiros ou propriedade intelectual, a pressão para pagar aumenta substancialmente, independentemente de os sistemas criptografados poderem ser restaurados a partir do backup. Isso significa que a estratégia de proteção de dados não pode mais se concentrar exclusivamente na recuperação. Prevenir o acesso não autorizado a dados e monitorar transferências de dados de saída incomuns é tão importante quanto manter backups limpos.

Em terceiro lugar, para os indivíduos comuns, essa tendência é um lembrete de que um ataque de ransomware a uma empresa com a qual você faz negócios – um hospital, um varejista, um provedor de serviços – traz risco de privacidade mesmo que você nunca interaja diretamente com os atacantes. Quando os dados exfiltrados se tornam o ponto de alavancagem, suas informações pessoais armazenadas por essa organização são parte do que está sendo mantido como refém.

Medidas Práticas

As organizações devem priorizar a detecção de tentativas de exfiltração de dados, não apenas da criptografia do ransomware, já que é cada vez mais daí que vem a alavancagem de extorsão de maior valor. Revisar os controles de acesso a dados, segmentar informações confidenciais e monitorar transferências de dados grandes ou incomuns pode reduzir a exposição ao tipo de pagamentos atípicos e de alto valor que estão elevando a média do 2º trimestre de 2026.

Para os indivíduos, a recomendação é ficar atento às notificações de violação de dados das empresas com as quais você interage, pois a extorsão baseada em exfiltração significa que seus dados podem ser expostos mesmo quando um ataque de ransomware não gera manchetes apenas pela criptografia. Acompanhar as tendências de pagamento de resgates não é apenas uma preocupação de TI; é cada vez mais uma questão de privacidade pessoal que merece atenção.