A Dragos contabilizou 1.140 incidentes de ransomware que afetaram organizações industriais no 2º trimestre de 2026, um aumento de 12% em relação ao 1º trimestre. A descoberta aponta para uma mudança que vale a pena compreender: o ransomware direcionado a sistemas OT industriais começa cada vez mais nos sistemas de TI empresariais que suportam a tecnologia operacional, e não no chão de fábrica ou na própria sala de controlo.

O artigo de origem é breve, e este texto cinge-se ao que ele afirma: o número de 1.140, o aumento trimestral de 12% e a observação de que os atacantes recorrem cada vez mais aos sistemas empresariais que sustentam a OT. Quando vamos além disso, descrevemos práticas gerais de segurança e não novas descobertas.

O que a Dragos encontrou no 2º trimestre de 2026

Segundo a Dragos, 1.140 incidentes de ransomware afetaram organizações industriais no segundo trimestre de 2026. Isso é 12% mais do que no primeiro trimestre. O número principal importa, mas o detalhe mais útil é a direção do esforço dos atacantes: os sistemas empresariais que suportam a OT são cada vez mais o ponto de entrada.

Para mais detalhes sobre os números subjacentes, consulte o nosso relatório complementar, Ransomware do 2º trimestre de 2026 atingiu 1.140 empresas industriais via TI.

Como o ransomware passa da TI de escritório para a OT

A tecnologia operacional é o hardware e o software que executam processos físicos, como linhas de produção, distribuição de energia e tratamento de água. A TI é o mundo familiar do email, dos servidores de ficheiros, das aplicações empresariais e dos serviços cloud. Na maioria das organizações industriais, os dois estão ligados, porque os gestores precisam de dados de produção, os engenheiros precisam de ficheiros de design e os fornecedores precisam de acesso.

São essas ligações que os atacantes utilizam. Em vez de atacarem diretamente os controladores industriais, um grupo de ransomware pode entrar num sistema empresarial, roubar dados ou encriptar servidores e criar perturbação suficiente para que as operações abrandem ou parem. Mesmo quando os sistemas de controlo nunca são tocados, uma empresa pode encerrar partes da sua produção por precaução ou porque já não consegue planear, expedir ou faturar.

É por isso que a separação entre TI e OT pode ser enganadora. Uma fábrica pode ter controladores bem protegidos e ainda assim ficar offline devido a um comprometimento dos sistemas que os rodeiam.

Por que o software empresarial e os sistemas expostos são o elo fraco

A descoberta da Dragos destaca os atacantes a abusar dos sistemas empresariais que sustentam a OT. Estes tendem a ser grandes aplicações empresariais que contêm dados valiosos e que muitas vezes são acessíveis a partir da internet para que parceiros e pessoal remoto as possam utilizar.

Um exemplo concreto é a campanha Clop contra software empresarial de gestão do ciclo de vida do produto. A nossa cobertura sobre o ransomware Clop a atingir os sistemas PTC Windchill e FlexPLM descreve uma campanha de extorsão por roubo de dados dirigida a instâncias dessas plataformas expostas à internet. Estes sistemas armazenam designs de produtos e informações de fabrico, o que os torna atrativos para grupos de extorsão mesmo quando nenhum sistema de produção é encriptado.

A exposição é também uma questão de falhas conhecidas que ficam por corrigir. O nosso relatório sobre a CISA a adicionar quatro falhas ao seu catálogo de Vulnerabilidades Exploradas Conhecidas mostra a rapidez com que vulnerabilidades em produtos empresariais e industriais amplamente utilizados podem passar da divulgação para o ataque ativo.

O que isto significa para si

A maioria dos leitores não gere uma fábrica nem uma empresa de serviços públicos, mas muitos dependem de uma. Quando uma organização industrial é atingida, os efeitos podem manifestar-se como entregas atrasadas, escassez de fornecimentos, interrupções de serviço ou exposição de dados pessoais. Informações de clientes e colaboradores armazenadas em sistemas empresariais também podem ser roubadas durante estes incidentes.

Não pode corrigir a rede de um operador, mas pode reduzir a sua própria exposição enquanto cliente, colaborador ou fornecedor:

  • Se receber uma notificação de violação de dados de um fabricante ou prestador de serviços, leve-a a sério e siga as suas orientações.
  • Utilize palavras-passe únicas e autenticação multifator nas contas ligadas a qualquer fornecedor industrial ou de serviços públicos.
  • Esteja atento a phishing que faça referência a um incidente recente, uma vez que os dados roubados são frequentemente reutilizados em fraudes de seguimento.

O que as organizações podem fazer: segmentação, cópias de segurança, MFA

Para os responsáveis por ambientes industriais, a tendência aponta para o reforço dos pontos de ligação entre TI e OT. Estas são medidas defensivas padrão, não novas descobertas do relatório da Dragos:

  • Segmentação: Separe as redes empresariais das redes de controlo e limite o que pode atravessar entre elas. Se a TI for comprometida, a segmentação ajuda a manter o incidente longe das operações.
  • Cópias de segurança: Mantenha cópias de segurança offline ou de outra forma isoladas dos sistemas críticos e teste o seu restauro. As cópias de segurança só ajudam se funcionarem sob pressão.
  • Autenticação multifator: Exija-a para acesso remoto e para contas administrativas, particularmente em aplicações empresariais expostas à internet.
  • Correção e revisão de exposição: Identifique quais sistemas empresariais são acessíveis a partir da internet e priorize a correção de falhas conhecidas por serem exploradas.
  • Planeamento de incidentes: Decida antecipadamente como isolar sistemas afetados e manter as operações essenciais a funcionar.

Conclusões

A contagem da Dragos de 1.140 incidentes no 2º trimestre de 2026 mostra que o ransomware direcionado a sistemas OT industriais está a crescer e que o caminho de entrada passa frequentemente pelo software empresarial que os rodeia. Reserve alguns minutos para rever a sua própria exposição: ative a MFA, verifique se as suas cópias de segurança estão atualizadas e recuperáveis e instale as atualizações pendentes. Para exemplos concretos de como as fragilidades de TI se tornam risco industrial, leia a nossa cobertura sobre os dados de ransomware industrial do 2º trimestre de 2026 e a campanha Clop contra software PLM empresarial.