Vítimas de ransomware continuam aumentando, e o ritmo está acelerando

O ransomware não está desacelerando. De acordo com novos números divulgados pelo The National CIO Review, 7.551 vítimas de ransomware divulgadas publicamente foram registradas entre abril de 2025 e março de 2026, um salto de 24,9% em relação ao ano anterior. Isso por si só já seria notável, mas o detalhe mais revelador é onde ocorreu o crescimento: o aumento não foi distribuído de maneira uniforme ao longo do ano. Ele se concentrou no segundo semestre, quando a média mensal de vítimas quase dobrou, subindo de 484 para 775.

Esse tipo de aceleração importa mais do que o total anual. Uma escalada constante sugere um problema persistente ao qual as organizações estão se adaptando gradualmente. Um pico acentuado no meio do ano sugere que algo mudou, seja a entrada de mais grupos de ransomware no cenário, a expansão das operações de grupos existentes ou simplesmente a exposição pública de vítimas em ritmo mais rápido à medida que as táticas de extorsão evoluem.

Por que o salto do segundo semestre é o ponto central

As operações modernas de ransomware dependem cada vez mais da "dupla extorsão", em que os criminosos não apenas criptografam os sistemas da vítima, mas também roubam dados e ameaçam divulgá-los publicamente se o resgate não for pago. Essa ameaça de exposição é frequentemente o que coloca uma organização em uma lista pública de vítimas, já que quadrilhas de ransomware costumam manter sites de vazamento especificamente para pressionar alvos a pagar.

Essa dinâmica tem se repetido em vários setores. Empresas de construção e engenharia, órgãos governamentais, companhias aéreas e varejistas já foram citados em sites de vazamento de ransomware depois que criminosos alegaram ter exfiltrado dados sensíveis. Por exemplo, o ataque reivindicado pelo grupo de ransomware Play contra a Kreysler & Associates seguiu exatamente esse roteiro: uma ameaça de vazamento usada como alavanca, com a vítima apontada publicamente antes de qualquer pedido de resgate ser resolvido. Da mesma forma, uma única operação de ransomware foi associada a violações no ANC da África do Sul, na SAA e na Pick n Pay, mostrando como um único grupo pode acumular uma ampla gama de vítimas de destaque em setores não relacionados em um curto período.

O número crescente de grupos de ransomware ativos mencionado na reportagem do The National CIO Review se encaixa nesse padrão. Mais grupos operando simultaneamente significam mais sites de vazamento, mais vítimas reivindicadas e mais campanhas de pressão em andamento, o que ajuda a explicar por que a contagem mensal de vítimas quase dobrou em vez de subir gradualmente.

As consequências para a privacidade dos usuários comuns

Embora as manchetes sobre ransomware tendam a se concentrar nas organizações atingidas, as consequências para a privacidade recaem sobre as pessoas cujos dados essas organizações detêm. Quando um grupo de ransomware rouba dados antes de criptografar uma rede, esses dados frequentemente incluem registros de clientes, informações de funcionários, dados financeiros ou de saúde, dependendo do setor da vítima. Mesmo que uma empresa se recuse a pagar e restaure a partir de backups, os dados roubados ainda podem acabar publicados ou vendidos se os criminosos cumprirem as ameaças de vazamento.

É por isso que o aumento no número de vítimas não é apenas um problema corporativo de TI. Cada novo nome adicionado a um site de vazamento representa potencialmente milhares de pessoas cujas informações pessoais agora correm risco de exposição, roubo de identidade ou phishing direcionado. A escala documentada neste relatório, com o número de vítimas subindo de uma média de 484 para 775 por mês, se traduz em um conjunto significativamente maior de pessoas que talvez precise se preocupar com seus dados circulando fora de seu controle.

O que isso significa para você

Você não precisa operar uma rede corporativa para ser afetado por essa tendência. Se você é cliente, funcionário ou paciente de qualquer organização, seus dados podem ser arrastados para uma violação da qual você não teve culpa. Algumas medidas práticas podem reduzir sua exposição:

  • Presuma que qualquer conta vinculada a uma organização com a qual você interage pode eventualmente fazer parte de uma violação e use senhas exclusivas para cada serviço, para que um vazamento não se alastre para outros.
  • Ative a autenticação multifator sempre que ela for oferecida, pois credenciais roubadas são muito menos úteis para os criminosos se uma segunda etapa de verificação for exigida.
  • Fique atento a e-mails de notificação de empresas com as quais você faz negócios e leve a sério os avisos de violação em vez de tratá-los como rotina.
  • Considere um congelamento de crédito ou alerta de fraude se for notificado de que seus dados foram envolvidos em um incidente de ransomware, principalmente se informações financeiras ou de identidade estiverem incluídas.

Conclusão

O aumento de vítimas de ransomware divulgadas publicamente e, especialmente, a forte aceleração na segunda metade do período analisado sinaliza que o crime cibernético baseado em extorsão está se tornando mais organizado e mais frequente, em vez de estagnar. Para as organizações, isso significa pressão renovada para reforçar defesas e planos de resposta a incidentes. Para os indivíduos, é um lembrete de que a proteção de dados não é mais apenas uma responsabilidade corporativa; é uma responsabilidade compartilhada. Manter-se informado sobre quais setores estão sendo visados e praticar uma higiene básica de contas continua sendo uma das formas mais eficazes de limitar as consequências pessoais quando o próximo grupo de vítimas de ransomware virar manchete.