Em outubro, cada organização no Brasil sofreu, em média, 3.993 ataques cibernéticos por semana, alta de 25% na comparação com outubro de 2025, segundo o relatório mensal da Check Point Research (CPR), divisão de inteligência em ameaças da Check Point Software. O volume registrado no país ficou significativamente acima da média global, de 2.550 ataques por organização semanalmente, que apresentou queda de 9% em relação a setembro, mas crescimento de 32% na comparação anual. No Brasil, o setor governamental permaneceu como o mais atacado, seguido por educação, que subiu uma posição, e energia e serviços públicos, que também avançou uma posição no ranking nacional.
No cenário global, os dados de outubro mostram um quadro de pressão cibernética em diferentes frentes. Embora o volume semanal de ataques e a incidência de phishing tenham recuado em relação ao mês anterior, o uso de ferramentas de IA generativa continuou ampliando os riscos de exposição de dados sensíveis, enquanto os ataques de ransomware atingiram um recorde de 1.063 vítimas reportadas publicamente. O período também marcou a entrada de um novo grupo de extorsão entre os três mais ativos, com uso extensivo de ferramentas de inteligência artificial.
“Uma redução nos números mensais não deve ser confundida com uma diminuição do nível de risco, já que os ataques continuam cerca de um terço acima do registrado há um ano”, afirma Omer Dembinsky, gerente de Pesquisa de Dados da Check Point Research. “Todas as regiões estão registrando mais ataques do que em 2025, os funcionários estão compartilhando dados sensíveis com ferramentas de IA generativa em ritmo crescente e os grupos de ransomware estão incorporando IA às suas operações. Diante desse cenário, a prioridade das empresas passa a ser identificar e conter ameaças antes que elas comprometam sistemas, dados e operações, integrando inteligência artificial e monitoramento aos diferentes ambientes digitais.”
América Latina registra segundo maior volume regional de ataques
A África registrou o maior volume regional de ataques em outubro, retomando a primeira posição do ranking pela primeira vez em mais de um ano, com média de 3.834 ataques semanais por organização, alta de 38% na comparação anual. A América Latina ficou em segundo lugar, com 3.483 ataques, seguida pela região Ásia-Pacífico, com 3.436. A Europa apresentou o maior crescimento entre as regiões, com aumento de 39% em relação a outubro de 2025, à frente da África, com 38%, e da América do Norte, com 33%. Embora as organizações europeias ainda enfrentem volumes absolutos inferiores aos das três regiões mais afetadas, o ritmo de crescimento aponta para uma rápida deterioração do cenário de ameaças no continente.
Risco relacionado à IA generativa continua crescendo
Em outubro, aproximadamente um em cada 35 prompts de IA generativa utilizados por empresas, ou 2,9%, apresentou alto risco de vazamento de dados sensíveis, afetando 90% das organizações que utilizam regularmente ferramentas de IA. Outros 12% dos prompts continham informações potencialmente sensíveis.
A taxa de prompts de alto risco aumentou em todos os meses do último trimestre, passando de 2,3% em agosto, ou um em cada 43 prompts, para 2,5% em setembro, ou um em cada 39, até alcançar o patamar atual. Cada usuário enviou, em média, 91 prompts durante o mês, enquanto cada organização utilizou sete ferramentas de IA generativa. Com o aumento dos riscos de vazamento de dados por meio desses recursos, as empresas precisam ter clareza sobre quais informações os funcionários compartilham, onde os dados são processados e quais mecanismos de proteção estão em vigor.
As informações expostas são essenciais para as operações das empresas. Dados financeiros foram a categoria mais frequentemente identificada, aparecendo em prompts de IA generativa em 71% das organizações. Informações jurídicas e regulatórias e dados de rede e infraestrutura de TI apareceram em 70% das organizações, seguidos por dados de funcionários e RH, com 67%, e informações de identificação pessoal, com 62%. Esses percentuais representam a parcela de organizações nas quais cada categoria foi observada, e não a proporção de prompts envolvidos. Informações de infraestrutura, como configurações de hardware e redes ou endereços IP, são particularmente valiosas para os atacantes, pois revelam como os ambientes internos das empresas estão estruturados.
A exposição variou significativamente entre setores e regiões. Os serviços empresariais registraram a maior taxa de prompts de alto risco, de 5,4%, ou aproximadamente um em cada 19 prompts, quase o dobro da média global. Governo ficou em segundo lugar, com 4,6%, seguido por serviços financeiros, com 4,5%, ambos próximos de um em cada 22 prompts.
Regionalmente, a América Latina apresentou taxa de 3,8%, ou um em cada 26 prompts, acima da média global de 2,9%. A América do Norte ficou em seguida, com 3,3%, ou um em cada 30 prompts, e a região Ásia-Pacífico registrou 2,5%, ou um em cada 40. O cenário reforça a necessidade de uma governança de IA adaptada às particularidades de cada setor, especialmente em organizações que lidam com dados de clientes, informações financeiras, dados de cidadãos ou pacientes.
Phishing recua em outubro, mas links continuam sendo a principal isca
A incidência de phishing diminuiu em outubro: um em cada 128 e-mails, ou 0,78%, foi classificado como malicioso, ante um em cada 91, ou 1,10%, em setembro. Entre essas mensagens, 79% continham links e 14% apresentavam anexos, confirmando os links maliciosos como o principal meio de distribuição, embora algumas mensagens não contivessem nenhum dos dois recursos e dependessem exclusivamente de técnicas de engenharia social. A América do Norte registrou a maior taxa regional de phishing, de 0,81%, ou um em cada 123 e-mails. Entre os setores, construção e engenharia foi o mais afetado, com taxa de 1,72%, mais que o dobro da média global, seguido por imobiliário, aluguéis e leasing, com 1,05%, e associações e organizações sem fins lucrativos, com 0,97%.
Ataques de ransomware crescem 35% em um ano e atingem recorde
Grupos de extorsão por ransomware reivindicaram publicamente 1.063 vítimas em outubro, aumento de 35% em relação ao mesmo mês de 2025 e o maior volume mensal já registrado. Serviços empresariais respondeu por 31,5% das vítimas, seguido por bens e serviços de consumo, com 14,9%, e manufatura industrial, com 11,6%. Empresas de serviços empresariais frequentemente armazenam dados ou mantêm acesso a sistemas de diversos clientes simultaneamente, o que permite que um único incidente tenha consequências que ultrapassam a organização diretamente afetada.
Geograficamente, a América do Norte concentrou 48% das vítimas reportadas, seguida pela Europa, com 22%, e pela região Ásia-Pacífico, com 18%. Os Estados Unidos responderam isoladamente por 44,3% das vítimas, bem à frente da Alemanha, com 5,2%, e do Canadá, com 4,0%. Esses números refletem a concentração geográfica das vítimas reivindicadas pelos grupos, e não o risco para uma organização individual.
The Gentlemen mantém liderança, enquanto novo grupo n0n entra no ranking dos três mais ativos
The Gentlemen foi o grupo mais ativo em outubro, responsável por 13% dos ataques publicados, seguido de perto por Qilin, com 12%. Na terceira posição ficou n0n, com 8%, um avanço expressivo em relação aos 2% registrados em setembro, quando apareceu pela primeira vez no ranking. O n0n é uma operação de roubo de dados e extorsão cujos operadores utilizam intensivamente ferramentas assistidas por inteligência artificial. O caso demonstra como a IA generativa pode ajudar agentes maliciosos a acelerar e ampliar suas atividades criminosas e seu alcance global. O número de grupos ativos permaneceu estável nos últimos três meses, com a entrada de novos operadores enquanto outros interromperam suas atividades.
Os números de outubro reforçam a importância de as organizações agirem sobre suas exposições antes que os atacantes as explorem. Uma estratégia de segurança baseada em prevenção, que combine proteção com IA, inteligência compartilhada sobre ameaças e governança consistente, pode ajudar as equipes a interromper ataques mais cedo em redes, nuvem, ambientes de trabalho digitais e sistemas de IA, ao mesmo tempo que simplifica as operações e apoia a adoção segura da inteligência artificial.
