O Brasil estreou em 3º lugar global em ransomware. Junho de 2026. Segundo a Ransomware.live, foram 23 ataques em um mês, atrás apenas de Estados Unidos (199) e Alemanha (49). Primeira vez que o Brasil entra no Top 10 desde que a Ransomware.live começou a publicar dados. Nós acompanhamos a curva subir ao longo de 2026 e o sinal é claro: não é um pico pontual — é um sintoma estrutural.
O grupo por trás do salto: The Gentlemen
O grupo por trás do salto se chama The Gentlemen. Segundo a Ransomware.live, surgiu em meados de 2025 como dissidência do Qilin. Em um ano, passou de zero para 580 vítimas em 77 países. No segundo trimestre de 2026, liderou o ranking global de grupos de ransomware.
O método é o que diferencia. Segundo a documentação da operação, o grupo mantém um banco de dados curado de 14.700 dispositivos FortiGate pré-comprometidos. A exploração usa o CVE-2024-55591, bypass de autenticação com CVSS 9.8. Quando querem atacar uma empresa, escolhem um FortiGate já comprometido na lista e entram com acesso de super-administrador. Não há phishing inicial, não há brute force — a porta já estava aberta.
Segundo a Ransomware.live, o Brasil é o 4º país mais visado pelo The Gentlemen, com 19 vítimas confirmadas no primeiro trimestre de 2026. A concentração de FortiGate vulneráveis na infraestrutura brasileira é o motivo.
O custo disso: Pix, BMP e BTG Pactual
Os casos reportados no ecossistema de pagamentos brasileiro mostram a dimensão. C&M Software, julho de 2025: acesso ao sistema de pagamentos Pix, prejuízo estimado em mais de 1 bilhão de reais. BMP sozinha perdeu 541 milhões de reais. BTG Pactual, março de 2026: 100 milhões de reais desviados via Pix, operação suspensa temporariamente.
Não apresentamos esses casos como incidentes de ransomware especificamente — são comprometimentos de sistema de pagamentos via Pix, relacionados ao ecossistema mais amplo de ameaças financeiras. Mas o padrão é o mesmo: acesso indevido, dwell time longa, detecção tardia.
Segundo o IBM Cost of a Data Breach 2025, o custo médio de um data breach no Brasil é de 7,19 milhões de reais. Segundo o Sophos State of Ransomware 2025, 73% das empresas brasileiras já foram vítimas de ransomware. O Brasil não é mais um alvo secundário — é um dos três primeiros.
FortiBleed e a Recomendação 12/2026 do CTIR Gov
Segundo o CTIR Gov, a Recomendação 12/2026 emitida em 24 de junho aponta 39 domínios brasileiros afetados e 309 credenciais comprometidas. A campanha FortiBleed expôs 73.932 dispositivos FortiGate globalmente. Brasil em 11º lugar com 1.737 dispositivos.
A correlação com o salto do The Gentlemen é direta. O grupo escolhe alvos onde há FortiGate vulnerável. O Brasil tem FortiGate vulnerável. A matemática é simples — e o resultado aparece no ranking.
O que a Tech86 implementa
Nós implementamos cinco camadas de defesa que cobrem exatamente o kill chain do The Gentlemen:
- EDR comportamental com resposta automatizada — isola o host em segundos quando detecta comportamento de criptografia. Não espera assinatura, observa comportamento.
- SOC 24/7 com MDR — segundo o IBM Cost of a Data Breach 2025, a dwell time média no Brasil é de 241 dias. O SOC encurta isso para horas correlacionando alertas que se perdem no ruído.
- Pentest anual obrigatório — a BACEN Resolução 5.274 exige. O pentest encontra a brecha antes do criminoso. O CVE-2024-55591 deveria ter sido encontrado internamente.
- Conscientização com simulação de phishing — a maioria dos ataques começa com erro humano. Phishing é o vetor número 1 de ransomware.
- WAF com Virtual Patching — fecha a porta da frente enquanto o patch oficial não chega. Crítico para CVE-2024-55591, onde o ciclo de patch da Fortinet pode atrasar.
Conclusão
O Brasil entrou no ranking por causa de FortiGate vulnerável e 241 dias de dwell time. Os atacantes escolhem alvos fáceis. O Brasil está fácil. Enquanto a média global de detecção cai, a brasileira permanece em 241 dias — oito meses de janela para o atacante mapear, exfiltrar e posicionar o ransomware. Nós ajudamos empresas a fechar essa janela antes que o The Gentlemen escolha o próximo FortiGate da lista.