16 de outubro de 2026

Por décadas, provedores de software e infraestrutura foram vistos majoritariamente como pontes cibernéticas. Um caminho conveniente, e muitas vezes menos vigiado, para que atacantes chegassem ao seu verdadeiro objetivo: o cliente final. Contudo, essa dinâmica do crime digital mudou drasticamente. Empresas de tecnologia deixaram de ser apenas um vetor em ataques de cadeia de suprimentos (supply chain attacks) e passaram a ser o prêmio principal das gangues de extorsão. A lógica por trás dessa mudança de paradigma é puramente estratégica e matemática. Quando uma organização de SaaS (Software as a Service) ou um provedor de infraestrutura em nuvem sofre uma violação, o impacto não se restringe aos seus próprios servidores. O efeito cascata atinge centenas ou milhares de clientes simultaneamente, criando um cenário de extorsão de altíssima alavancagem para o cibercriminoso. Para uma empresa cujo principal ativo intangível é a confiança operacional e a percepção de segurança que vende ao mercado, o tempo de inatividade prolongado ou o vazamento de informações alheias pode ser fatal. Neste artigo, analisamos o que o relatório de agosto realmente mostra, por que o provedor de tecnologia se tornou um alvo de alta alavancagem para a extorsão e quais controles reduzem a janela de exposição nesse tipo de operação. O que os números de agosto de 2026 mostram O relatório da Cohesity registrou 1.212 vítimas de ransomware no mundo em agosto, o maior volume dos últimos doze meses e um aumento de 27% sobre as 955 ocorrências de julho. Para dimensionar o salto, o menor número da série foi o de setembro de 2025, com 598 casos: em onze meses, a atividade mais que dobrou. No recorte por setor, a manufatura liderou com 185 casos, alta de 21,7% sobre julho. Tecnologia veio logo atrás, com 161 casos e crescimento de 27,8%, o maior entre os dois primeiros colocados. A tabela resume os cinco setores mais atingidos: Um ponto de rigor metodológico: a classificação por setor é global. O levantamento divulgado não traz o detalhamento setorial para o Brasil. O que ele informa sobre o país é que o Brasil registrou 27 casos em agosto, o maior número de 2026, o terceiro mês consecutivo de alta (julho teve 26), e manteve a sexta posição mundial, atrás de Estados Unidos (415), Alemanha (71), Itália (51), Reino Unido (50) e Canadá (31). Segundo Gustavo Leite, vice-presidente da Cohesity para a América Latina, o dado reflete uma expansão da mira dos criminosos para além das potências ocidentais tradicionais. De trampolim a alvo final: o que muda no cálculo de risco Por anos, a conversa sobre risco em fornecedores de tecnologia seguiu o modelo clássico de ataque à cadeia de suprimentos: o provedor é a porta de entrada, o cliente final é o destino. O caso mais ilustrativo desse padrão ocorreu entre 8 e 18 de agosto de 2025. De acordo com o Google Threat Intelligence Group (GTIG), um grupo rastreado como UNC6395 usou tokens OAuth roubados de uma plataforma de automação de vendas para acessar instâncias de CRM de seus clientes. O GTIG informou conhecer mais de 700 organizações potencialmente afetadas. Segundo o próprio grupo de pesquisadores, um único token roubado deu acesso aos tokens de qualquer organização vinculada à plataforma, e os atacantes buscaram nos dados exportados chaves de acesso a nuvem, credenciais de data warehouse e senhas de VPN. Esse episódio foi uma campanha de roubo de dados, e não de ransomware, mas explicita a lógica que o dado de agosto de 2026 reforça. Quando o provedor de tecnologia é comprometido, o impacto não termina nele. E quando ele próprio é a vítima listada no site de extorsão do grupo, o atacante negocia com uma empresa que carrega, além do próprio prejuízo, a responsabilidade sobre os dados de terceiros. O custo dessa dinâmica já aparece nas estatísticas brasileiras. O relatório Cost of a Data Breach 2025, da IBM, conduzido pelo Ponemon Institute, apurou que o comprometimento de terceiros e da cadeia de suprimentos foi a causa inicial de 15% das violações no Brasil, com custo médio de R$8,98 milhões por incidente. A média nacional foi de R$7,19 milhões, e o phishing, vetor mais frequente (18% dos casos), custou R$7,18 milhões. Ou seja, incidentes que passam por um fornecedor custam cerca de 25% mais que a média do país. Por que o provedor de tecnologia é um alvo de alta alavancagem A extorsão funciona melhor quando o custo de dizer “não” é alto. Empresas de tecnologia reúnem três fatores que elevam esse custo. Concentração de dados e de acessos privilegiados Um provedor de SaaS, de software ou de infraestrutura mantém em seus ambientes bases de clientes, repositórios de código, segredos de integração e acessos administrativos a ambientes de terceiros. Uma única credencial privilegiada comprometida pode abrir caminho para muito mais do que os dados da própria empresa. O mesmo vale para chaves de API e tokens de integração, que, como mostrou o caso de 2025, têm valor equivalente ao de uma senha de administrador. Esse risco de integrações expostas é detalhado em nosso artigo sobre segurança de APIs no Open Finance. A reputação de “segura” é parte do produto Para uma empresa que vende software corporativo, a confiança do cliente é um ativo comercial tão relevante quanto a funcionalidade. Um incidente com exposição de dados de clientes afeta renovações e contratos em negociação, e costuma ser seguido de auditorias conduzidas pela própria base. O grupo de ransomware sabe disso e precifica a extorsão com base nesse efeito. O efeito cascata em ambientes multi-tenant Em arquiteturas multi-tenant, em que múltiplos clientes compartilham a mesma infraestrutura lógica, falhas de isolamento, credenciais de serviço comprometidas ou acessos administrativos indevidos podem alcançar vários tenants em uma só operação. Há ainda a dimensão regulatória: pela LGPD, o controlador deve comunicar à ANPD incidentes que possam acarretar risco relevante aos titulares, e o provedor, na posição de operador, costuma ser o ponto de partida dessa notificação em cadeia. O que a defesa de uma empresa de tecnologia precisa cobrir Diante desse cenário, três