O Brasil estreou em 3º lugar global em ransomware. Junho de 2026. Segundo a Ransomware.live, foram 23 ataques em um mês, atrás apenas de Estados Unidos (199) e Alemanha (49). Primeira vez que o Brasil entra no Top 10 desde que a Ransomware.live começou a publicar dados. Nós acompanhamos a curva subir ao longo de 2026 e o sinal é claro: não é um pico pontual, é um sintoma estrutural.
O grupo por trás do salto: The Gentlemen
O grupo por trás do salto se chama The Gentlemen. Segundo a Ransomware.live, surgiu em meados de 2025 como dissidência do Qilin. Em um ano, passou de zero para 580 vítimas em 77 países. No segundo trimestre de 2026, liderou o ranking global de grupos de ransomware.
O método é o que diferencia. Segundo a documentação da operação, o grupo mantém um banco de dados curado de 14.700 dispositivos FortiGate pré-comprometidos. A exploração usa o CVE-2024-55591, bypass de autenticação com CVSS 9.8. Quando querem atacar uma empresa, escolhem um FortiGate já comprometido na lista e entram com acesso de super-administrador. Não há phishing inicial, não há brute force, a porta já estava aberta.
Segundo a Ransomware.live, o Brasil é o 4º país mais visado pelo The Gentlemen, com 19 vítimas confirmadas no primeiro trimestre de 2026. A concentração de FortiGate vulneráveis na infraestrutura brasileira é o motivo.
O custo disso: Pix, BMP e BTG Pactual
Os casos reportados no ecossistema de pagamentos brasileiro mostram a dimensão. C&M Software, julho de 2025: acesso ao sistema de pagamentos Pix, prejuízo estimado em mais de 1 bilhão de reais. BMP sozinha perdeu 541 milhões de reais. BTG Pactual, março de 2026: 100 milhões de reais desviados via Pix, operação suspensa temporariamente.
Não apresentamos esses casos como incidentes de ransomware especificamente, são comprometimentos de sistema de pagamentos via Pix, relacionados ao ecossistema mais amplo de ameaças financeiras. Mas o padrão é o mesmo: acesso indevido, dwell time longa, detecção tardia.
Segundo o IBM Cost of a Data Breach 2025, o custo médio de um data breach no Brasil é de 7,19 milhões de reais. Segundo o Sophos State of Ransomware 2025, 73% das empresas brasileiras já foram vítimas de ransomware. O Brasil não é mais um alvo secundário, é um dos três primeiros.
FortiBleed e a Recomendação 12/2026 do CTIR Gov
Segundo o CTIR Gov, a Recomendação 12/2026 emitida em 24 de junho aponta 39 domínios brasileiros afetados e 309 credenciais comprometidas. A campanha FortiBleed expôs 73.932 dispositivos FortiGate globalmente. Brasil em 11º lugar com 1.737 dispositivos.
A correlação com o salto do The Gentlemen é direta. O grupo escolhe alvos onde há FortiGate vulnerável. O Brasil tem FortiGate vulnerável. A matemática é simples, e o resultado aparece no ranking.
O que a Tech86 implementa
Nós implementamos cinco camadas de defesa que cobrem exatamente o kill chain do The Gentlemen:
- EDR comportamental com resposta automatizada, isola o host em segundos quando detecta comportamento de criptografia. Não espera assinatura, observa comportamento.
- SOC 24/7 com MDR, segundo o IBM Cost of a Data Breach 2025, a dwell time média no Brasil é de 241 dias. O SOC encurta isso para horas correlacionando alertas que se perdem no ruído.
- Pentest anual obrigatório, a BACEN Resolução 5.274 exige. O pentest encontra a brecha antes do criminoso. O CVE-2024-55591 deveria ter sido encontrado internamente.
- Conscientização com simulação de phishing, a maioria dos ataques começa com erro humano. Phishing é o vetor número 1 de ransomware.
- WAF com Virtual Patching, fecha a porta da frente enquanto o patch oficial não chega. Crítico para CVE-2024-55591, onde o ciclo de patch da Fortinet pode atrasar.
Conclusão
O Brasil entrou no ranking por causa de FortiGate vulnerável e 241 dias de dwell time. Os atacantes escolhem alvos fáceis. O Brasil está fácil. Enquanto a média global de detecção cai, a brasileira permanece em 241 dias, oito meses de janela para o atacante mapear, exfiltrar e posicionar o ransomware. Nós ajudamos empresas a fechar essa janela antes que o The Gentlemen escolha o próximo FortiGate da lista.