Ataques cibernéticos no Brasil sobem 25% em outubro, superando média global

Em outubro, as organizações brasileiras enfrentaram uma média de 3.993 ataques cibernéticos por semana, representando um aumento de 25% em relação ao mesmo período de 2025. O volume registrado no Brasil superou significativamente a média global, que foi de 2.550 ataques semanais por organização, apesar de esta ter apresentado uma queda de 9% em relação a setembro, mas um crescimento anual de 32%. O setor governamental continuou sendo o mais visado no país, seguido pela educação e energia.

O cenário global em outubro mostrou uma pressão cibernética contínua. Apesar de uma ligeira queda em ataques semanais e phishing em relação ao mês anterior, o uso de ferramentas de IA generativa ampliou os riscos de exposição de dados sensíveis. Paralelamente, os ataques de ransomware atingiram um recorde de 1.063 vítimas reportadas publicamente, com a entrada de um novo grupo de extorsão que utiliza IA de forma extensiva.

"Uma redução nos números mensais não deve ser confundida com uma diminuição do nível de risco, já que os ataques continuam cerca de um terço acima do registrado há um ano", afirmou Omer Dembinsky, gerente de Pesquisa de Dados da Check Point Research. Ele ressaltou que todas as regiões registram mais ataques do que em 2025, e a incorporação de IA por grupos de ransomware e o compartilhamento de dados sensíveis por funcionários com ferramentas de IA generativa aumentam a vulnerabilidade. A prioridade, segundo ele, é identificar e conter ameaças antes que comprometam sistemas.

América Latina em segundo lugar em volume de ataques

A África liderou o volume regional de ataques em outubro, com uma média de 3.834 ataques semanais por organização, um aumento de 38% anual. A América Latina ficou em segundo lugar, registrando 3.483 ataques semanais, seguida pela Ásia-Pacífico. A Europa apresentou o maior crescimento percentual, com 39% de aumento anual, indicando uma rápida deterioração do cenário de ameaças no continente, apesar de ainda ter volumes absolutos inferiores às regiões mais afetadas.

IA generativa e riscos de vazamento de dados

Em outubro, cerca de 2,9% dos prompts de IA generativa utilizados por empresas apresentaram alto risco de vazamento de dados sensíveis, afetando 90% das organizações que usam essas ferramentas regularmente. Outros 12% dos prompts continham informações potencialmente sensíveis. A taxa de prompts de alto risco aumentou progressivamente nos últimos meses. Cada usuário enviou, em média, 91 prompts, e cada organização utilizou sete ferramentas de IA generativa.

Os dados mais expostos em prompts de IA foram financeiros (71% das organizações), jurídicos e regulatórios (70%), e de rede e infraestrutura de TI (70%). Dados de infraestrutura são particularmente valiosos para atacantes. A taxa de prompts de alto risco variou por setor e região, com serviços empresariais registrando 5,4% e a América Latina 3,8%, acima da média global.

Ransomware atinge recorde e phishing recua

Os ataques de ransomware atingiram um recorde em outubro, com 1.063 vítimas reportadas publicamente, um aumento de 35% em relação a outubro de 2025. Serviços empresariais (31,5%), bens e serviços de consumo (14,9%) e manufatura industrial (11,6%) foram os setores mais afetados. A América do Norte concentrou 48% das vítimas, seguida pela Europa (22%) e Ásia-Pacífico (18%).

O phishing, por outro lado, diminuiu em outubro, com 0,78% dos e-mails classificados como maliciosos, contra 1,10% em setembro. A maioria desses e-mails continha links (79%). O setor de construção e engenharia foi o mais afetado por phishing, com 1,72%.

O grupo The Gentlemen foi o mais ativo em ataques de ransomware, seguido por Qilin e o novo grupo n0n, que utiliza IA intensivamente. Os números reforçam a necessidade de as organizações adotarem estratégias de segurança baseadas em prevenção, combinando proteção com IA e inteligência sobre ameaças para interromper ataques mais cedo.