O estudo revela que a IA está a transformar o ransomware, uma vez que os ataques repetidos, as ameaças aos colaboradores e às suas famílias e os ataques aos sistemas de identificação estão a ultrapassar a capacidade de recuperação.

HOBOKEN, NJ — 14 de outubro de 2026 —A Semperis, empresa especializada em ciber-resiliência e resposta a crises com foco na identidade, publicou hoje os resultados do seu relatório global anual sobre ransomware, destacando que a IA desempenha um papel significativo na economia do ransomware. Além disso, os hackers estão cada vez mais a ameaçar causar danos físicos aos colaboradores das empresas para obter o pagamento de resgates; em mais de metade dos casos relatados, os atacantes concretizaram essas ameaças. Apenas as organizações que foram vítimas de grupos de ransomware nos últimos 12 meses foram incluídas no estudo.

«Um atacante tem um único objetivo em mente: quer obter algo de si. E a única forma de o conseguir é fazer com que o custo de resistir às suas exigências seja superior ao custo de ceder», afirmou Chris Inglis, o primeiro Diretor Nacional de Cibersegurança dos EUA e consultor estratégico da Semperis. «Colocá-lo em risco físico é o fenómeno mais recente, porque já abordámos a maioria dos outros riscos.»

O Relatório sobre os Riscos de Ransomware de 2026 revelou que os cibercriminosos estão a ameaçar as vítimas com intimidação psicológica em quase 25% de todos os ataques nos EUA, no Reino Unido, em França, na Alemanha, em Itália, em Espanha, em Singapura, no Canadá e na Austrália. Em 53% dos casos, as vítimas relataram que os hackers concretizaram as suas ameaças; 24% das vítimas ou dos seus familiares foram alvo de «swatting»; 25% das vítimas procuraram tratamento psicológico e médico devido ao ataque de ransomware; e 24% das vítimas ou dos seus familiares contrataram segurança pessoal.

«Os profissionais de TI e de cibersegurança já estão a lidar com níveis elevados de stress», afirma Tim Beasley, consultor sénior de resposta a incidentes da Semperis. «Um ataque de ransomware eleva esse stress a um nível totalmente novo. Já vi diretores de segurança da informação (CISOs) dizerem: “Estou fora. Estou farto. Não consigo fazer isto. Não vale a pena.’ Já vi pessoas a saírem porque a direção achou que elas tinham gerido mal alguma coisa que causou a violação. Tudo isto tem um impacto psicológico.”

Principais conclusões

  • A IA está a mudar o panorama do ransomware.
    • Em 84% dos ataques, os autores das ameaças utilizaram a inteligência artificial como arma.
  • Os atacantes ameaçam cada vez mais os colaboradores das empresas afetadas e as suas famílias.
    • No total, 40% dos ataques envolveram ameaças psicológicas ou físicas contra o pessoal.
  • Os ataques múltiplos (e os pagamentos múltiplos) continuam.
    • Em quase 70% dos ataques, as vítimas do ransomware foram alvo de múltiplos ataques; 31% efetuaram vários pagamentos aos atacantes.
  • A infraestrutura de identidade continua a ser um alvo prioritário, uma vez que os preparativos para a recuperação de identidades estão atrasados.
    • No total, 87% dos ataques de ransomware tiveram como alvo sistemas de identidade, como o Active Directory (AD), o Entra ID e o Okta. No entanto, apenas cerca de metade das empresas que inquirimos dispõe de cópias de segurança dedicadas à identidade, soluções automatizadas de recuperação de identidade e procedimentos de resposta a crises específicos para a identidade.

«Os criminosos estão sempre a aperfeiçoar as suas táticas», afirmou Mickey Bresman, CEO da Semperis. «Quando a primeira vaga de ataques de ransomware começou, a maioria centrava-se na encriptação de dados. Depois, à medida que os sistemas de cópia de segurança e recuperação de dados foram ganhando terreno e permitindo às empresas resistir aos pedidos de resgate, assistimos à dupla extorsão: a encriptação aliada ao roubo de dados e às ameaças de divulgar ou vender esses dados. Por isso, faz sentido que continuemos a ver os atacantes a tentar encontrar mais formas de obrigar as vítimas a pagar.»

Embora a infraestrutura de identidade seja um alvo privilegiado para os autores de ameaças, a identidade continua a estar em risco na maioria das organizações. De facto, quase 75 % dos ataques de ransomware bem-sucedidos tiveram como alvo ou exploraram o sistema de identidade. Apenas 50 % das empresas dispõem de sistemas dedicados de cópia de segurança da identidade; e menos de metade automatiza a recuperação do sistema de identidade. Surpreendentemente, 60 % dos planos de recuperação de desastres ou de resposta a crises das organizações não incluem procedimentos para a recuperação do sistema de identidade.

«A identidade é a moeda do reino. Se um atacante conseguir roubar uma identidade, está a caminho do sucesso. As ameaças internas nem sempre provêm literalmente de alguém de dentro — uma pessoa física que está a abusar da sua autoridade», afirmou Inglis. «Muitas vezes, trata-se de um colaborador interno que age em nome de um atacante externo para abusar dos privilégios de alguém de dentro. Por vezes, é um processo que simplesmente foge ao controlo. Em todos os casos, a identidade é a questão central.»

O Relatório completo sobre os riscos do ransomware pode ser consultado aqui.

Sobre a Semperis 

A Semperis é uma empresa especializada em resiliência cibernética e gestão de crises centradas na identidade, na qual as maiores empresas e agências governamentais do mundo confiam para proteger os seus sistemas críticos de identidade. Concebida especificamente para ambientes de identidade multicloud e híbridos — incluindo o Active Directory, o Entra ID, a Okta e a Ping Identity —, a Semperis ajuda as organizações a prevenir, detetar, responder e recuperar-se de ciberataques baseados na identidade.

Os ciberataques modernos decidem-se na camada de identidade, onde as falhas se transformam agora em crises empresariais de grande dimensão. A plataforma da Semperis, baseada em IA, unifica a defesa do ciclo de vida da identidade e a gestão de crises — reforçando a infraestrutura de identidade, detetando e contendo ameaças ativas, permitindo uma recuperação rápida e fiável e apoiando uma coordenação segura e fora da banda quando os sistemas centrais são afetados — tudo isto reforçado por uma equipa de análise forense de identidade e resposta a incidentes de nível mundial.

No âmbito da sua missão de ajudar as organizações a alcançar uma verdadeira resiliência cibernética, a Semperis apoia a comunidade cibernética em geral através da premiada Conferência e Podcast «Hybrid Identity Protection» (HIP) e de ferramentas gratuitas de segurança de identidade, incluindo Purple Knighte Forest Druid. Mais de 1 200 organizações — incluindo mais de 25% das 100 maiores empresas dos EUA — confiam na Semperis. A empresa é privada, tem sede em Hoboken, Nova Jérsia, e presta serviços a clientes em mais de 40 países.

Saiba mais:https://www.semperis.com 

Siga-nos:Blog/LinkedIn/ X / Facebook/ YouTube

Contato com a mídia:

Bill Keeler

Diretor sénior, Relações Públicas e Comunicação

billk@semperis.com