Outubro fechou com o Brasil na quarta colocação do ranking mundial de vítimas de ransomware. Foram 32 empresas brasileiras registradas no levantamento mensal da plataforma Ransomware.live, mantida pela Cohesity — e esse foi o quinto mês seguido em que o país apareceu com mais casos do que no mês anterior.
Se você toca uma clínica, um escritório de contabilidade, uma indústria de porte médio ou uma rede de lojas, a leitura prática desse número é simples: o ataque que derruba a operação não é mais assunto de empresa grande. Ele chega por uma porta que ficou aberta, e o que separa uma manhã tensa de uma semana perdida é a preparação feita antes. Este texto explica o que o levantamento mostra e o que dá para fazer a respeito.
O que o levantamento de outubro mostrou
A série brasileira subiu devagar e sem interrupção: vinte e três casos em junho, vinte e seis em julho, vinte e sete em agosto, trinta e um em setembro — mês em que o país ficou na terceira posição mundial — e trinta e dois em outubro. No mundo, o total de incidentes do mês chegou a 1.171, contra 883 em setembro, um salto de 32,6%.
No recorte por país, os Estados Unidos seguem isolados na frente, com 408 vítimas, perto de um terço de tudo o que foi notificado no planeta. A Alemanha vem depois, com 54 registros, e o Reino Unido aparece em terceiro, com 37. Os 32 casos brasileiros deixaram o país à frente de Canadá e Itália, empatados em quinto com 27 cada. Completam o grupo dos dez mais atingidos a Coreia do Sul, com 18 registros, a Índia, com 21, e o par formado por México e Espanha, com 24 cada.
Vale entender como esse número é obtido, porque isso muda a interpretação. A plataforma acompanha os sites em que as gangues publicam o nome de quem foi atacado e não pagou. Ou seja, o levantamento conta vítima exposta — e não todo ataque ocorrido. Quem negociou em silêncio, quem conseguiu restaurar o backup e seguiu o dia, ou quem nunca percebeu o que aconteceu, não entra na contagem. Na prática, os ataques de ransomware são mais numerosos do que o ranking consegue mostrar.
Os ataques de ransomware e os setores na mira
A indústria segue sendo o setor com mais casos em volume: 163 ocorrências, 9,4% acima do mês anterior. Mas o movimento que chama atenção está nos serviços essenciais. O transporte mais que dobrou, com 79 casos e crescimento de 132,4%. A educação subiu 74,3%, somando 61 registros. A saúde avançou 51,2% e chegou a 124 incidentes. Energia e serviços públicos voltaram à lista dos dez setores mais visados, somando 40 ataques, depois de um setembro sem nenhum caso.
Os prestadores de serviços profissionais e B2B registraram 133 casos, alta de 30,4%, e as empresas de tecnologia, 122, mais 24,5%. O varejo e o comércio eletrônico ficaram estáveis, com 59. Os serviços financeiros subiram 7,3%, totalizando 44 notificações.
Para Gustavo Leite, vice-presidente da Cohesity na América Latina, o mês desenha um ambiente instável, em que grupos recém-formados aproveitam brechas de oportunidade em setores críticos. Na leitura dele, defender a infraestrutura de uma empresa passa por acompanhar essa base pulverizada de criminosos, e não apenas as gangues de nome conhecido.
Há um fio comum entre clínica, transportadora, escola e fábrica: todas param caro. Agenda travada, caminhão sem romaneio, matrícula fora do ar, linha de produção sem ordem de serviço. Quem cobra resgate sabe disso e escolhe onde a pressa do dono é maior.
Por que uma empresa de porte médio entra nessa conta
Na prática, o ataque raramente começa com algo sofisticado. Começa com o que ficou para depois:
- Acesso remoto exposto. Aquela liberação feita às pressas para alguém trabalhar de casa e que nunca foi fechada.
- Senha sem segundo fator. Uma credencial vazada em outro site vira entrada legítima na sua rede.
- Backup na mesma rede do servidor. Quando o arquivo é criptografado, a cópia vai junto.
- Regra de firewall nunca revisada. Equipamento comprado, configurado uma vez e esquecido por anos.
- Ninguém olhando de madrugada. O ataque costuma chegar na sexta à noite, no feriado ou na véspera da festa de fim de ano.
Nenhum desses itens exige orçamento alto para ser corrigido. Exige decisão e alguém com nome e sobrenome responsável por fazer.
O que fazer nas próximas semanas
- Teste a restauração, não só o backup. Backup que nunca voltou é promessa, não é cópia. Marque uma data, restaure um sistema de verdade e cronometre quanto tempo levou. É esse trabalho que entra quando cuidamos do backup com restauração testada de um cliente.
- Mantenha uma cópia fora do alcance. Pelo menos uma versão precisa ficar isolada da rede de produção, de um jeito que o servidor atacado não consiga apagá-la.
- Revise a borda da rede. Acesso remoto só com duplo fator, regra antiga removida, serviço publicado na internet apenas quando existe motivo. É o que fazemos na configuração e gestão de firewall.
- Tenha quem olhe o alerta. Equipamento que avisa sem ninguém do outro lado é decoração. O nosso monitoramento 24 horas existe para que o comportamento estranho seja visto na hora em que aparece.
- Separe a rede. O computador da recepção não precisa alcançar o servidor do financeiro, e o caixa não precisa ver a câmera.
- Escreva o plano. Uma página com quem liga para quem, qual sistema volta primeiro e onde está o contato do suporte vale mais do que um manual de cem páginas no armário.
- Converse com a equipe. Quase todo ataque pede um clique humano em algum momento. Dez minutos de conversa por mês mudam o resultado.
Como saber se a defesa está de pé
Três perguntas resolvem a conversa com qualquer fornecedor de TI, inclusive com a gente. Primeira: qual foi a data do último teste de restauração e quem assinou o resultado? Segunda: se o servidor principal for criptografado hoje à noite, em quantas horas a operação volta e o que se perde pelo caminho? Terceira: quem recebe o alerta às três da manhã e o que essa pessoa faz em seguida?
Se as respostas vierem em horas de operação e em nomes de responsáveis, existe um plano. Se vierem em jargão, existe um risco. Vale lembrar ainda que incidente com dado pessoal tem desdobramento legal: a LGPD prevê a comunicação do episódio, e isso cobra registro do que aconteceu e de quando aconteceu.
Fonte: CISO Advisor — Brasil é quarto país em ataques de ransomware em outubro, acesso em 10 de novembro de 2026.
A Ragnatela é especialista em cibersegurança e em firewall: cuidamos de borda de rede, de backup com restauração testada e de monitoramento 24 horas para empresas que não podem simplesmente parar. Se quiser olhar como está a sua hoje, fale com a nossa equipe e marque uma conversa sem compromisso.
Perguntas frequentes
O que o ranking mensal de ransomware mede, na prática?
Ele conta empresas que tiveram o nome publicado nos sites em que os grupos criminosos expõem suas vítimas. Por isso o número é um piso, e não o total: ataque resolvido em silêncio, com backup restaurado no mesmo dia, não entra na lista.
A minha empresa é pequena demais para virar alvo?
O levantamento de outubro mostra vítimas em setores bem distintos, da indústria à escola, do transporte à saúde. O critério de quem ataca é a facilidade de entrar, não o tamanho do faturamento: acesso remoto exposto, senha sem segundo fator e backup na mesma rede do servidor pesam mais do que o nome da empresa.
Ter backup resolve um ataque de ransomware?
Resolve quando a cópia está isolada da rede de produção e quando a restauração já foi testada, com data marcada e responsável definido. Backup que nunca voltou não é cópia, é expectativa.
Qual é a primeira coisa a fazer ao perceber um ataque?
Isolar o equipamento afetado da rede, não apagar nada e acionar quem tem o plano de resposta em mãos. Depois, avaliar o que fazer a respeito dos dados pessoais envolvidos, porque a LGPD prevê a comunicação do incidente.
