Ransomware in Brasilien: Angriffe erreichen 2026 Rekordhoch

In Brasilien wurde im dritten Monat in Folge ein neuer Rekord bei Ransomware-Angriffen verzeichnet.

Im August wurden in Brasilien 27 Angriffe registriert , im Vergleich zu 26 im Juli. Laut Daten von Ransomware.live , einer von Cohesity betriebenen Plattform zur Überwachung von Datenschutzverletzungen, ist dies die höchste Anzahl an Vorfällen in Brasilien im Jahr 2026. Weltweit war der Trend noch deutlicher: Im August wurden 1.212 Angriffe verzeichnet , ein Anstieg um 27 % gegenüber den 955 im Juli.

Bislang scheint die Schlussfolgerung einfach: Ransomware breitet sich aus und Unternehmen müssen sich schützen.

Doch diese Geschichte birgt ein weniger offensichtliches Detail.

Während die Zahl der Angriffe in Brasilien zunimmt, hat sich der B2B-Markt in die entgegengesetzte Richtung entwickelt.

Das B2B-Geschäft ging innerhalb eines Monats um 22,3 % zurück

Im Juli führte der B2B-Sektor die Rangliste der am stärksten betroffenen Segmente mit 176 Fällen.

Im August fiel es mit 136 Fällen. Das entspricht einem Rückgang von 22,3 % innerhalb nur eines Monats. Es war das einzige Segment unter den zehn am stärksten betroffenen, das in diesem Zeitraum einen Rückgang verzeichnete.

Dies bedeutet nicht, dass B2B aufgehört hat, ein relevantes Zielpublikum zu sein.

Im Gegenteil. Selbst nach dem Rückgang gab es noch 136 Vorfälle, nur im Fertigungssektor mit 185 und im Technologiesektor mit 161 lagen sie noch höher.

Der springende Punkt ist folgender: Das allgemeine Wachstum von Ransomware verläuft nicht einheitlich in allen Sektoren.

Und dieser Unterschied ist für diejenigen von Bedeutung, die Sicherheitsentscheidungen treffen.

Lesen Sie auch: Cybersicherheit und die Entwicklung von Cyberangriffen

Was geschieht mit dem Rest des Marktes?

Die Daten vom August zeigen eine interessante Verschiebung in der Verteilung der Angriffe.

Das verarbeitende Gewerbe verzeichnete einen Anstieg um 21,7 %auf 185 Fälle. Der Technologiesektor legte um 27,8 %auf 161 Fälle zu. Im Gesundheitswesen stieg die 38,8 %auf 118 Fälle. Der Finanzdienstleistungssektor wuchs um 38 %, während sich der Energiesektor von 16 auf 33 Fälle verdoppelte.

Der Einzelhandel und der E-Commerce legten ebenfalls zu, allerdings langsamer: um 8,6 %auf insgesamt 76 Fälle.

Mit anderen Worten: Der brasilianische Rekord ereignet sich in einem Szenario, in dem sich verschiedene Sektoren sehr unterschiedlich verhalten.

Und das verändert die Frage, die sich Unternehmen stellen sollten.

Es genügt nicht mehr zu fragen:

Nimmt Ransomware zu?

Die hilfreichste Frage lautet:

„Warum bleiben bestimmte Sektoren weiterhin gefährdet, während andere ihre Position im Ranking verändern?“

Sie könnten auch interessiert sein an: Betrug am Black Friday: Wie Sie Ihr Unternehmen schützen können

Der Rückgang im B2B-Bereich bedeutet nicht, dass das Risiko geringer ist

Bei der Interpretation dieser Zahl besteht eine erhebliche Schwierigkeit.

Eine Reduzierung um 22,3 % kann nicht automatisch als Zeichen dafür interpretiert werden, dass B2B-Unternehmen besser geschützt sind.

Die Zahlen von Ransomware.live erfassen Opfer, die auf Webseiten mit Datenlecks identifiziert wurden. Sie helfen daher, bekannte Aktivitäten krimineller Gruppen zu identifizieren, stellen aber nicht unbedingt alle stattgefundenen Angriffe dar

Darüber hinaus ist Ransomware nicht nur Dateiverschlüsselung.

Aktuelle Angriffe können Datendiebstahl, Erpressung, den Missbrauch von Zugangsdaten und die Störung kritischer Systeme umfassen. In manchen Fällen geht es bei der Bedrohung weniger um den Wert einer bestimmten Datei, sondern vielmehr um die Möglichkeit, einen gesamten Betrieb lahmzulegen.

Dieser Punkt ist insbesondere für B2B-Unternehmen relevant.

Eine Branche kann Systeme nutzen, die mit der Produktion verbunden sind. Ein Logistikunternehmen kann auf Systeme für Routenplanung und Distribution angewiesen sein. Ein Lieferant kann in die Systeme von Dutzenden von Kunden integriert sein.

In diesen Szenarien enden die Auswirkungen eines Vorfalls nicht auf die direkt betroffene Umgebung.

Er kann die gesamte Kette durchqueren.

Was sagen die Zahlen wirklich über die Sicherheit aus?

Die wichtigste Schlussfolgerung aus den Daten vom August ist vielleicht genau diese: Es gibt keine einheitliche Interpretation von Ransomware.

Brasilien befindet sich auf einem Aufwärtstrend. Der August war der dritte Monat in Folge mit steigenden Fallzahlen und brachte das Land mit 27 Fällen auf den sechsten Platz unter den am stärksten betroffenen Ländern der Welt, gleichauf mit Indien.

Gleichzeitig ging das B2B-Geschäft um 22,3 % zurück, während Sektoren wie das Gesundheitswesen, die Technologiebranche, die Fertigungsindustrie und der Finanzdienstleistungssektor ein beschleunigtes Wachstum verzeichneten.

Wer nur die Gesamtzahl betrachtet, kann diese Unterschiede nicht erkennen.

Für IT- und Sicherheitsmanagerbedeutet dies, dass die Diskussion über die Anzahl der Angriffe hinausgehen und sich auf die Fähigkeit konzentrieren muss, diesen standzuhalten.

Die Frage sollte nicht nur lauten, ob das Unternehmen einen Einbruch verhindern kann.

Es ist wichtig zu wissen:

• Wie lange würde es dauern, einen Angriff zu erkennen?
• Welche Systeme wären zuerst betroffen?
• Könnten auch Backups kompromittiert werden?
• Wie lange könnte der Betrieb unterbrochen bleiben?
• Gibt es einen erprobten Plan zur Wiederherstellung kritischer Systeme?
• Und vor allem: Wäre das Unternehmen in der Lage, den Betrieb wieder aufzunehmen, ohne die kompromittierten Daten wieder in die Produktion einzubringen?

Denn letztendlich muss Ransomware nicht unbedingt die Sicherheitsebene überwinden.

Er muss nur noch den Punkt finden, an dem das Unternehmen nicht mehr weitergeführt werden kann.

Der neue Reifeindikator könnte in der Erholung liegen

Der Rückgang der B2B-Umsätze im August ist gerade deshalb ein interessanter Fakt, weil er einfache Schlussfolgerungen verhindert.

Weniger Vorfälle pro Monat bedeuten nicht zwangsläufig ein geringeres Risiko. Ebenso wenig bedeutet eine höhere Anzahl von Vorfällen in einem anderen Sektor automatisch, dass alle Unternehmen dieses Sektors gleichermaßen gefährdet sind.

Die Zahlen zeigen, dass sich die Lage rasant verändert.

Und wenn sich Ransomware in Sektoren mit zunehmend digitalisierten und voneinander abhängigen Abläufen ausbreitet, muss neben der Kontinuität auch die Sicherheit berücksichtigt werden.

Prävention bleibt wichtig.

Ein ausgereiftes Unternehmen muss aber auch eine weitaus unangenehmere Frage beantworten können: Wenn es Ransomware gelingt, einzudringen, wie lange kann der Betrieb dann noch aufrechterhalten werden?

Dann geht es in dem Gespräch nicht mehr nur um Cybersicherheit , sondern auch um die Widerstandsfähigkeit von Unternehmen.

Verfasst von Skyone