Il Brasile è entrato nel 2026 nell'elenco dei dieci paesi più colpiti dal ransomware al mondo, concentrando circa il 2% delle vittime globali nel primo trimestre. Il numero è piccolo in proporzione e grande nelle conseguenze.

Un mercato che si è consolidato e cresciuto allo stesso tempo

Due tendenze apparentemente contraddittorie segnano l'anno. Da un lato la concentrazione: i dieci gruppi maggiori hanno prodotto il 71% di tutte le vittime globali, segno di operazioni più strutturate e capaci di scalare. Dall'altro la frammentazione: il numero di gruppi attivi ha raggiunto quota 93 nel secondo trimestre del 2026, il livello più alto mai registrato.

La lettura d'insieme è scomoda. Ci sono pochi operatori molto efficienti e una lunga coda di gruppi minori che testano bersagli che prima non valevano lo sforzo.

Chi sta attaccando il Brasile

Tra i gruppi con attività registrata nel paese figurano LockBit, The Gentlemen, Krybit, Spacebears, APT73 e Coinbase Cartel. LockBit, anche dopo le operazioni di polizia internazionali che hanno smantellato parte della sua infrastruttura, ha nuovamente ampliato la presenza fuori dal mercato nordamericano: Brasile, Italia e Turchia tra le destinazioni.

Settori più colpiti

Pubblica amministrazione, servizi finanziari e istruzione guidano la classifica nel paese. Industria, manifattura, sanità e servizi alle imprese restano tra i più colpiti, per una ragione semplice: l'elevata dipendenza operativa. Dove il fermo produttivo costa caro a ogni ora, l'estorsione ha più potere contrattuale.

Cosa riduce davvero il rischio

• Autenticazione a più fattori su ogni accesso remoto, senza eccezioni per i fornitori.

• Correzione prioritaria degli asset di perimetro: è da lì che inizia la maggior parte delle intrusioni.

• Backup isolati dalla rete di produzione e ripristino testato, non solo pianificato.

• Segmentazione che impedisca a una credenziale d'ufficio di raggiungere l'ambiente industriale.

• Monitoraggio con capacità di risposta in ore: tra l'accesso iniziale e la cifratura la media si conta ancora in giorni.