De acordo com o relatório Microsoft Digital Defense Report 2026, que abrange o período de julho de 2025 a junho de 2026, o número de ataques de ransomware a organizações sul-africanas aumentou de sete para dezessete. Este aumento foi o terceiro maior aumento percentual entre doze países destacados pela empresa em sua última análise global de ameaças.
O relatório completo observa que o aumento na África do Sul foi de 143%, ficando atrás apenas da Alemanha (276%) e da Itália (181%); a Suíça ficou em terceiro lugar com um aumento de 103%. A África do Sul é o único país africano representado nesta tabela.
Os Estados Unidos permanecem como o país mais afetado, registrando 1087 casos. Além disso, 5798 dos 8521 casos totais registrados pela Microsoft em todo o mundo não puderam ser vinculados a nenhum país. Este grupo inexplicável diminuiu em 18% em comparação com o ano anterior, o que pode indicar uma melhoria na atribuição, e não um aumento no número de ataques.
O indicador global geral diminuiu 3%, apesar da declaração da Microsoft de que sua plataforma Defender 'registrou um crescimento de 15,8% ano a ano em casos de violações com resgate contra empresas'.
Impacto do incidente MIP Holdings
O período analisado no relatório inclui o incidente de segurança da MIP Holdings. Durante este incidente, invasores dentro da plataforma de suporte da MIP divulgaram dados de clientes de cerca de 45 seguradoras locais de final de maio a meados de junho. O grupo conhecido como The Gentlemen publicou os dados do cliente Hollard depois que este recusou atender às exigências de resgate. A MIP confirmou posteriormente ter pago a este grupo. De acordo com a TechCentral, o grupo desde então publicou mais empresas sul-africanas em seu site de vazamentos, o que a TechCentral não pôde verificar. Como o relatório da Microsoft não nomeia as organizações por trás dos dados por país, não é sabido se a MIP está entre os 17 casos afetados.
A maior empresa de abastecimento de água do país, Rand Water, foi alvo de um ataque cibernético nas últimas semanas, mas não esclareceu se um ransomware estava envolvido.
Os dados dos sites de vazamento coletados pela Microsoft mostram que The Gentlemen, sendo novato no top 10, ocupa o quarto lugar entre as famílias de ransomware mais ativas, responsável por 6% das vítimas listadas em sites públicos de vazamento. Eles ficam atrás de Qilin (16%), Akira (8%) e Play (7%).
Representação possivelmente distorcida?
No entanto, a Microsoft alertou que os sites de vazamento podem apresentar um quadro distorcido. O relatório indica: 'Como novas famílias, como Gentlemen e Sinobi, constituíam uma parcela significativamente menor dos eventos em nossa telemetria, isso pode indicar que a atividade nos sites de vazamento foi fortemente direcionada para chamar a atenção para essas novas ofertas.'
Além dos ransomwares, a Microsoft relatou um crescente nível de atividade cibercriminosa afetando a América Latina, a África e o Sudeste Asiático — regiões 'onde a proteção pode ser menos madura simultaneamente com a aceleração da transformação digital'.
A África também figura no relatório da Microsoft sobre RedVDS, um serviço de assinatura que fornecia servidores virtuais temporários e baratos para golpistas. Entre 2023 e 2026, o RedVDS deu acesso a mais de 10.000 usuários a até 8.000 desktops virtuais por mês. Esses usuários estavam 'particularmente concentrados na África e nos Estados Unidos.'
O RedVDS operou publicamente desde 2019. A Microsoft o fechou em janeiro através de ações civis nos EUA e no Reino Unido, enquanto autoridades alemãs apreenderam um servidor chave, e a Europol ajudou a direcionar uma rede mais ampla.
Na amostra regional da Microsoft sobre atividades de nações, a África do Sul ocupa o quinto lugar no top 10 do Oriente Médio e África, registrando 14 incidentes, ficando atrás de Israel (210), Emirados Árabes Unidos (50), Egito (30) e Arábia Saudita (24). Etiópia, com três casos, é o único outro país africano subsariano mencionado.
A Microsoft observou que o tempo mediano desde a descoberta de uma vulnerabilidade na natureza até seu uso em um ataque 'diminuiu para um nível significativamente abaixo de 24 horas', e que 2026 segue no plano para atingir um recorde de cerca de 72.000 vulnerabilidades catalogadas. A empresa também apontou para o JadePuffer, que a Microsoft descreve como o primeiro ataque automatizado de ransomware documentado. Ele ocorreu no início de julho e foi nomeado por pesquisadores da Sysdig.
Muitas invasões ainda começam com métodos básicos. De acordo com o trabalho da Microsoft sobre resposta a incidentes, os métodos mais comuns este ano foram a exploração de aplicativos públicos (24%, em comparação com 15%) e phishing (23%, em comparação com 7%).
O CEO da MIP, Richard Firth, pediu a proibição de pagamentos de resgate. A Microsoft 'não recomenda enfaticamente pagar resgate', mas alerta que 'proibições gerais correm o risco de colocar organizações em perigo novamente, suprimindo relatórios e enfraquecendo a cooperação.'