As organizações brasileiras sofreram, em média, 4.001 ataques cibernéticos por semana em junho de 2026, um crescimento de 44% em relação ao mesmo período do ano anterior. Os dados são do relatório mensal de inteligência de ameaças da Check Point Research (CPR), divisão de inteligência em ameaças da Check Point Software, e colocam o Brasil acima da média global, que registrou 2.270 ataques semanais por organização.
Segundo o levantamento, o país acompanhou o aumento observado na América Latina e em outras regiões do mundo, indicando uma expansão das operações dos cibercriminosos para diferentes setores econômicos. No Brasil, o setor governamental permaneceu como o principal alvo dos ataques, seguido pelos segmentos de Bens e Serviços de Consumo e Energia e Serviços Públicos.
“O avanço observado em junho reflete uma retomada ampla da atividade cibernética, e não um pico isolado de ataques”, afirma Omer Dembinsky, gerente de Pesquisa de Dados da Check Point Research. “Os cibercriminosos estão ampliando seu alcance entre regiões e setores, enquanto os grupos de ransomware continuam se reorganizando e aumentando sua escala de atuação. A ascensão do grupo The Gentlemen ao topo do ranking de ransomware mostra como novos operadores podem rapidamente se transformar em ameaças globais relevantes. As organizações precisam adotar uma estratégia de segurança preventiva, baseada em IA, capaz de proteger redes, usuários, dados e fluxos de trabalho de IA antes que os ataques provoquem impactos.”
América Latina lidera crescimento e Educação segue como principal alvo
A América Latina permaneceu como a região mais atacada do mundo em junho, registrando média de 3.501 ataques semanais por organização, alta de 27% na comparação anual. Ásia-Pacífico e África aparecem na sequência, enquanto Europa e América do Norte também apresentaram crescimento no volume de ataques.
No cenário global, o setor de Educação continuou liderando o ranking dos segmentos mais atacados, com média de 4.816 ataques semanais por organização. Governo e Telecomunicações completam a lista dos três setores mais visados, concentrando parte significativa das ofensivas registradas no período.
De acordo com a Check Point Research, a distribuição dos ataques em diferentes regiões e segmentos indica uma intensificação global da atividade dos grupos cibercriminosos, sem concentração em um único mercado ou indústria.
IA generativa amplia risco de vazamento de informações
O relatório também destaca o crescimento do uso corporativo de ferramentas de IA generativa e os riscos associados ao compartilhamento de informações sensíveis.
Segundo a pesquisa, um em cada 26 prompts enviados por redes corporativas apresentava alto risco de exposição de dados, o equivalente a 3,9% do total analisado. Além disso, 27% dos prompts continham informações potencialmente sensíveis, enquanto 85% das organizações que utilizam regularmente ferramentas de IA generativa registraram ao menos uma interação classificada como de alto risco.
A América Latina apresentou a maior taxa de exposição, com 5,2% dos prompts classificados como de alto risco. Entre os setores econômicos, Saúde liderou esse indicador, seguida por Telecomunicações, Serviços Empresariais e Tecnologia da Informação.
Os dados pessoais apareceram em 80% das organizações afetadas, acompanhados por informações de infraestrutura de rede, documentos legais, dados financeiros e registros de funcionários, reforçando a necessidade de políticas de governança para o uso corporativo dessas plataformas.
Ransomware cresce e The Gentlemen assume liderança
Os ataques de ransomware também mantiveram trajetória de crescimento. Em junho, foram registradas 646 ocorrências, volume 33% superior ao observado no mesmo mês de 2025.
O setor de Serviços Empresariais concentrou a maior parte das vítimas conhecidas, seguido por Bens e Serviços de Consumo e Manufatura. O segmento governamental também ampliou sua participação entre os alvos.
Entre os grupos responsáveis pelas operações de ransomware, o The Gentlemen assumiu a liderança ao responder por 17% dos ataques publicados no período, ultrapassando o Qilin, com 11%. O LockBit voltou a ganhar relevância e passou a ocupar a terceira posição.
Segundo a Check Point Research, a rápida ascensão do The Gentlemen demonstra como operações de ransomware como serviço conseguem ampliar sua atuação por meio do recrutamento de afiliados, do aproveitamento de acessos previamente comprometidos e da evolução contínua das técnicas utilizadas para evitar detecção.
