Ransomware no Brasil: resgate subiu 63% e backup salvou 85%

Ransomware no Brasil: resgate subiu 63% e backup salvou 85%

O resgate mediano cobrado de empresas brasileiras vítimas de ransomware saltou 63% em um ano: de US$ 392,5 mil para US$ 640 mil. O dado é do State of Ransomware in Brazil 2026, da Sophos, com 71 organizações do país ouvidas entre janeiro e março de 2026. E o detalhe que muda a decisão do dono de PME é outro: o que mais recuperou dados sequestrados não foi negociação nem pagamento — foi backup bem feito, que restaurou as informações em 85% dos casos.

Na prática, o incidente custa além do resgate. A recuperação média (sem contar o pagamento) chegou a US$ 1,05 milhão. E 56% dos ataques no Brasil criptografaram os dados de fato — ou seja, em mais da metade das vezes a empresa parou mesmo.

A porta de entrada mais comum está na caixa de entrada

37% dos ataques começaram por e-mail malicioso — a maior porcentagem entre todos os países do estudo. É o cenário de qualquer pequeno negócio: a distribuidora de autopeças com 25 funcionários em Campinas que guarda notas fiscais, pedidos e o sistema de estoque num servidor local, cuja equipe recebe dezenas de e-mails com anexo e link por dia e que nunca testou uma restauração de backup. Esse perfil não é “alvo de grande empresa” — é exatamente o que menos investe em proteção e mais depende de arquivos para faturar no dia seguinte.

Framework: 3 passos que cabem no orçamento da PME

1. Coloque o backup na régua 3-2-1 e teste a restauração. Três cópias, em duas mídias diferentes, com uma delas off-line ou fora da rede. Foi o backup que recuperou os dados em 85% dos casos de ransomware no Brasil. Backup que nunca passou por teste de restauração falha justamente no dia do ataque.
2. Feche a porta de entrada mais comum. 37% dos ataques começaram por e-mail malicioso. Filtro antispam ativo mais um treino rápido da equipe para reconhecer anexo e link suspeito custam menos do que um dia inteiro de sistema parado.
3. Dimensione o risco na conta antes de cortar verba. Resgate mediano de US$ 640 mil (+63% em um ano) e recuperação média de US$ 1,05 milhão sem contar o resgate. Coloque esses números ao lado do custo anual do seu backup e do filtro de e-mail — a conta fecha rápido.

Erro a evitar: “não sou alvo” — e backup nunca testado

Dois erros concentram o prejuízo. O primeiro é achar que ransomware é problema de grande empresa: 56% dos ataques no Brasil criptografaram os dados, e a recuperação média custa US$ 1,05 milhão além do resgate. O segundo é tratar o pagamento como solução: pagar não substitui restauração, e sem backup testado a loja, a indústria ou o escritório fica sem plano B. Backup que não foi testado não é backup — é suposição.

Caso brasileiro com métrica: o próprio levantamento da Sophos no país funciona como case de custo evitado — entre as 71 organizações brasileiras ouvidas, o backup foi o mecanismo que mais recuperou dados, restaurando as informações em 85% dos casos de ransomware diante de um resgate mediano de US$ 640 mil. Na régua da pequena empresa, um backup 3-2-1 testado é a diferença entre restaurar em horas e refazer meses de trabalho ou negociar um resgate que subiu 63% em um ano.

O risco mudou de escala em 12 meses; a defesa básica continua barata. Comece por mapear hoje onde estão os dados que faturam da sua operação — notas, pedidos, estoque — e teste uma restauração completa do backup nesta semana. Depois, revise o filtro de e-mail com a equipe e agende o próximo teste para daqui a 30 dias.

Fontes: State of Ransomware in Brazil 2026 — Sophos — https://assets.sophos.com/X24WTUEQ/at/wbtb698jnfr55j7gcmgm6n/sophos-state-of-ransomware-in-brazil-2026-ptbr.pdf