--- title: "Brasil concentra mais da metade dos ataques cibernéticos na América Latina" author: "Ignácio Afonso" date: "2026-11-11 06:31:46.084-03" category: "Segurança & Privacidade" url: "https://desbugados.com.br/post/2026/11/11/brasil-concentra-mais-da-metade-dos-ataques-ciberneticos-na-america-latina" --- ## Resumo - O relatório da Kaspersky aponta que o Brasil concentrou mais da metade dos ciberataques registrados na América Latina. - Foram bloqueadas 583 milhões de tentativas de phishing no país entre setembro de 2025 e setembro de 2026. - O levantamento contabilizou 330 milhões de ataques de malware, ou 1,55 por habitante. - Ataques de ransomware corresponderam a 43% do total regional, segundo os dados citados. - Órgãos do governo foram alvo de 26,5% dos ataques registrados no Brasil. - No primeiro semestre de 2026, o Brasil recebeu 487 mil tentativas de DDoS, segundo a NETSCOUT. - A Política Nacional de Cibersegurança foi criada em 2023, mas o país ainda não tem uma lei geral com obrigações federais e penalidades severas. --- O **Brasil concentrou mais da metade dos ciberataques registrados na América Latina**, segundo o Panorama de Ameaças 2025/2026 da Kaspersky, apresentado na Praia do Forte, na Bahia. Os números ajudam a dimensionar o volume de tentativas bloqueadas e também mostram por que a segurança digital afeta serviços públicos e empresas: a contagem inclui ameaças de diferentes tipos, não um único ataque repetido. [Os dados do relatório](https://exame.com/brasil/brasil-e-o-pais-mais-atacado-da-america-latina-e-ainda-nao-tem-lei-de-ciberseguranca) se referem ao período entre setembro de 2025 e setembro de 2026. ## Phishing e malware em escala diferente Uma das maiores cifras do levantamento é a de **phishing**, tentativa de enganar alguém para obter informações ou induzir uma ação. O Brasil teve 583 milhões de tentativas bloqueadas, equivalentes a 2,73 por habitante, no período analisado. A comparação por pessoa ajuda a entender a dimensão do volume, mas não significa que cada brasileiro tenha recebido exatamente o mesmo número de mensagens. A piada ruim é que o phishing tenta pescar dados; o relatório, felizmente, conta as redes de proteção. Outra categoria, o **malware**, reúne programas criados para executar ações nocivas em dispositivos. Foram 330 milhões de ataques bloqueados, ou 1,55 por habitante. Esse número é diferente do total de phishing: são categorias separadas no relatório, e somá-las como se fossem uma única medida apagaria a distinção entre os métodos. O dado por habitante, portanto, descreve a frequência registrada para essa categoria, não uma contagem de pessoas atingidas. O relatório também contabilizou **448 mil ataques de ransomware**, que podem impedir o acesso a arquivos ou sistemas, e informa que esse volume correspondeu a 43% do total regional. Houve ainda 1,7 milhão de tentativas de trojan bancário, um tipo de programa malicioso voltado a operações financeiras. São números de categorias distintas, que mostram a variedade de ameaças observadas sem indicar, por si só, quantos ataques foram bem-sucedidos. ## Alvos públicos e ataques a serviços Entre os alvos identificados no país, **órgãos do governo responderam por 26,5% dos ataques**. O dado aproxima o tema da vida cotidiana: sistemas públicos podem sustentar serviços usados por cidadãos, embora o relatório citado não detalhe quais órgãos foram atingidos nem quais serviços sofreram interrupções. A porcentagem indica a participação desses órgãos entre os alvos reportados, não o número de pessoas afetadas. Uma medição separada ajuda a observar outra frente: ataques **DDoS**, que tentam sobrecarregar um serviço com tráfego e deixá-lo indisponível. A NETSCOUT registrou 1,1 milhão de tentativas desse tipo na América Latina no primeiro semestre de 2026, das quais 487 mil foram direcionadas ao Brasil, alta de 3,56% ante o semestre anterior. Operadoras de telecomunicações sem fio foram o setor mais atingido no país, com mais de 141 mil ataques, segundo [o levantamento publicado pela CNN Brasil](https://www.cnnbrasil.com.br/economia/money/tecnologia/quase-500-mil-ataques-hackers-brasil-e-o-principal-alvo-na-america-latina/). ## Política nacional, mas sem lei geral O Brasil tem uma **Política Nacional de Cibersegurança**, criada por decreto em dezembro de 2023, mas ainda não possui uma lei federal geral que estabeleça obrigações para o setor e penalidades severas para negligência corporativa. A diferença importa porque uma política definida por decreto não equivale, conforme a reportagem, a esse conjunto de obrigações legais. Os números dos ataques e a situação regulatória são questões relacionadas, mas o relatório não demonstra que a ausência de uma lei tenha causado os volumes registrados. O próximo ponto a acompanhar é o andamento, no Senado, do projeto de lei de cibersegurança citado pela reportagem, que está parado. A fonte não informa um prazo para retomada nem quais mudanças o texto prevê. Até que haja atualização, o dado concreto é a coexistência de uma política criada em 2023 com a ausência de obrigações federais gerais e penalidades severas descritas na cobertura.