A Check Point Research (CPR), divisão de investigação de ameaças da Check Point® Software Technologies Ltd. (NASDAQ: CHKP), empresa pioneira e líder global em soluções de cibersegurança, revela no relatório State of Ransomware Q2 2026 que os sites de fuga de dados associados a grupos de ransomware registaram 2.139 vítimas no segundo trimestre de 2026, mais 33% do que no mesmo período do ano anterior. Apesar de o volume se ter mantido praticamente estável face ao primeiro trimestre, o número de grupos ativos aumentou de 71 para 93, o valor mais elevado alguma vez observado pela Check Point Research.
A evolução mostra um ecossistema que não perdeu intensidade, mas que se tornou mais fragmentado, acessível e rápido. Os 10 grupos mais ativos passaram de uma concentração de 71% das vítimas no primeiro trimestre para 57,6% no segundo, ao mesmo tempo que novos operadores ganharam escala. A investigação revela ainda sinais concretos de que ferramentas de inteligência artificial já reduzem o tempo e o conhecimento técnico necessários para criar infraestruturas de ransomware sofisticadas.
O ransomware não abrandou, distribuiu-se por mais grupos
O Qilin manteve a liderança pelo quarto trimestre consecutivo, com 279 vítimas identificadas, mas o The Gentlemen aproximou-se rapidamente, com 269 vítimas no trimestre e um crescimento de 62%. Em junho, o The Gentlemen ultrapassou mesmo o Qilin. O desaparecimento quase total do Cl0p, que tinha marcado o primeiro trimestre com a campanha contra o Oracle E Business Suite, abriu espaço a uma faixa intermédia mais ampla de grupos.
Esta redistribuição é relevante porque reduz a dependência do ecossistema de um pequeno número de operações dominantes. Mesmo quando um grupo perde capacidade ou desaparece, outros ocupam rapidamente o espaço disponível, o que ajuda a explicar porque o número global de vítimas permanece em níveis historicamente elevados.
Figura 1, Total mensal de vítimas de ransomware reportadas em sites de fuga de dados, de junho de 2024 a junho de 2026. Fonte, Check Point Research
Figura 2, Vítimas por grupo de ransomware no segundo trimestre de 2026. Fonte, Check Point Research.