Brasil concentra ataques de ransomware en la región

Junio cerró con 23 ataques registrados

Un levantamiento de la empresa de seguridad de datos Cohesity, citado por Direto Notícias, registró 23 ataques de ransomware contra objetivos brasileños en junio de 2026. El dato marca una actividad alta de grupos de ransomware en el país y fue difundido en una nota publicada el 18 de julio de 2026.

Según ese mismo relevamiento, los blancos principales fueron organizaciones empresariales de mediano y gran porte, con foco en sectores como servicios e industria. La lectura que acompaña el informe es que los grupos criminales priorizan víctimas con mayor capacidad de pago de rescate.

Brasil, con peso regional

En otra publicación, Brasilia é Aqui informó en julio de 2026 que Brasil concentra 51% de los ataques de ransomware a un determinado sector en América Latina, de acuerdo con datos presentados en un estudio de una empresa de seguridad de datos que no fue identificada en el recorte disponible. Esa concentración apunta a una presencia sostenida de las campañas en el mercado brasileño.

La misma materia añadió un dato sobre las tácticas más usadas. En 96% de los incidentes monitoreados, los atacantes primero copiaron información sensible de las víctimas y solo después cifraron los sistemas. La secuencia es consistente con esquemas de doble extorsión, en los que el robo de datos se suma a la presión por recuperar el acceso a la infraestructura.

Lo que sugieren los relevamientos

Direto Notícias atribuye la priorización de Brasil por parte de gangues de ransomware, según especialistas consultados, a factores como baja madurez de seguridad en algunas empresas y una alta tasa de pago de rescates. Esa formulación no surge de estadísticas oficiales consolidadas, sino de una interpretación técnica apoyada en el levantamiento de Cohesity y en declaraciones de expertos.

Con los dos relevamientos publicados en julio, el cuadro que aparece es el de un país con alta exposición regional, empresas medianas y grandes en la mira, y una práctica extendida de exfiltración previa al cifrado. En esa combinación se apoya la presión operativa y financiera que hoy describen las fuentes consultadas.