Brasil é 4º país mais visado por ransomware; ataques a serviços essenciais crescem
Destaques
- •Brasil registrou 32 vítimas corporativas de ransomware em outubro, 5º mês consecutivo de alta.
- •Setores como saúde, educação e transporte registraram aumentos expressivos nos ataques.
- •A Autoridade Portuária de Santos confirmou ataque cibernético que causou lentidão administrativa, mas não paralisou operações.
O Brasil se consolidou como um dos alvos preferenciais de ataques de ransomware, registrando 32 vítimas corporativas em outubro de 2026. Este dado, divulgado pela plataforma Ransomware.live e compilado pela Cohesity, representa o quinto mês consecutivo de aumento nas ocorrências no país. Com isso, o Brasil ocupa a quarta posição no ranking global, atrás apenas de Estados Unidos (408 vítimas), Alemanha (54) e Reino Unido (37).
O cenário brasileiro acompanha uma aceleração mundial, com 1.171 incidentes globais em outubro, um salto de 32,6% em relação a setembro. Os Estados Unidos lideram amplamente, concentrando cerca de um terço das notificações globais.
Mudança no perfil dos alvos: infraestrutura crítica na mira
Além do volume crescente, o relatório aponta uma mudança preocupante no perfil dos alvos. Cibercriminosos têm intensificado as ofensivas contra setores essenciais e serviços públicos. O setor de transporte registrou o maior salto proporcional, com alta de 132,4% em relação a setembro, chegando a 79 casos. A educação avançou 74,3%, com 61 ocorrências, e a saúde cresceu 51,2%, totalizando 124 incidentes.
O setor de energia e serviços públicos reapareceu no Top 10 global com 40 ataques, um aumento de 100% em relação a setembro. A manufatura se manteve na liderança em volume absoluto, com 163 casos, seguida por serviços profissionais e B2B (133 ocorrências) e tecnologia (122 incidentes).
“O crescimento que vimos em outubro expõe um ecossistema volátil, onde agentes recém-chegados exploram brechas de ocasião em setores críticos. Proteger a infraestrutura corporativa hoje exige monitorar essa base pulverizada, e não apenas os atores mais conhecidos”, afirma Gustavo Leite, vice-presidente da Cohesity para a América Latina.
Casos específicos e investigações em andamento
Em paralelo ao aumento geral, incidentes pontuais chamam a atenção. A Autoridade Portuária de Santos (APS) confirmou ter sido alvo de um ataque cibernético que provocou lentidão em sistemas administrativos e de apoio, mas que não paralisou as operações de carga e movimentação de navios. O vírus já estava na rede antes de uma queda de energia, sendo ativado após a interrupção no fornecimento elétrico.
A APS ativou um plano de contingência, com procedimentos alternativos e retomada gradual dos serviços com apoio de backups. Medidas técnicas, administrativas e jurídicas foram adotadas para identificar a origem do ataque e normalizar os sistemas. A apuração sobre o incidente segue em andamento.
Outro caso investigado é uma suposta invasão aos sistemas da Polícia Civil de São Paulo, atribuída ao grupo hacker bl33dr00t. O grupo alega ter extraído cerca de 22 mil credenciais e as colocou à venda por US$ 40 mil (aproximadamente R$ 220 mil). A Secretaria da Segurança Pública de São Paulo (SSP-SP) informou não ter constatado acessos indevidos aos bancos de dados, mas instaurou inquérito policial para investigar o caso.
