México lidera vítimas de ransomware na América Latina

México se consolidou em 2026 como um dos alvos mais ativos de ransomware na América Latina. Uma análise da EITMedia, baseada em um relatório de uma empresa internacional de segurança, coloca o país na segunda posição regional em número de vítimas, atrás do Brasil, em um semestre em que o volume global de ataques cresceu 16,5%.

Quais grupos atuam no México

O monitoramento da Ransomware Response para o México mostra que os grupos mais ativos por vítimas registradas são LockBit 3.0, com 31 casos, Qilin com 20, LockBit5 com 12, Cl0p com 11 e RansomHub com 8. O retrato é compatível com outras medições que apontam atividade sustentada de bandas de dupla extorsão no país.

O Ransomlook.io também registra publicações recentes em sites de vazamento de dados atribuídas a LockBit, Akira e Qilin com vítimas em vários países da América Latina, entre eles o México, ao longo de junho e julho de 2026. Em paralelo, o relatório da BreachSense para julho de 2026 coloca TheGentlemen e Qilin na liderança global em número de vítimas listadas, com 119 cada um, dentro de um total de 811 empresas afetadas por 66 grupos em 78 países.

A Computerworld España, com base em dados da NCC Group e da Comparitech, coloca Qilin e The Gentlemen nas primeiras posições globais em número de ataques no segundo trimestre de 2026, enquanto Akira, DragonForce e LockBit fecham o top 6. A EITMedia acrescenta que Qilin soma 722 ataques confirmados no semestre, The Gentlemen cerca de 550 e Akira mais de 300, números que enquadram a atividade observada no México dentro de campanhas mais amplas.

Setores mais expostos

No país, os setores mais afetados por ransomware são Business Services, com 40 vítimas, Manufacturing com 30, Technology com 21, Public Sector com 19 e Healthcare com 14. O padrão mostra serviços empresariais e manufatura como os principais alvos.

Esse foco combina com a ficha da Blackpoint Cyber sobre The Gentlemen, que descreve o grupo como uma operação RaaS surgida em agosto de 2025, especializada em dupla extorsão e com foco particular no setor industrial e de manufatura. A mesma fonte também diz que as regiões de sede das vítimas mais frequentes incluem Ásia e América do Sul, o que reforça sua presença em mercados como o México.

A Veeam situa Akira com 9% de participação de mercado das variantes observadas em pagamentos no segundo trimestre de 2026 e The Gentlemen com 8%, consolidando ambos como parte do núcleo das operações de extorsão mais rentáveis em escala global.

Pressão sobre as defesas corporativas

A análise técnica citada pela Computerworld España detalha que The Gentlemen adotou um framework chamado GentleKiller, com variantes que usam drivers vulneráveis e utilitários para desativar soluções de EDR e atacar uma ampla gama de produtos de segurança para endpoint. Essa capacidade eleva a chance de impacto operacional em organizações com controles avançados.

No mapa da Ransomware.live, o México aparece com mais de 270 vítimas identificadas publicamente até o fim de julho de 2026. O número supera o mencionado em alguns relatórios regionais e sugere subnotificação em estimativas anteriores, além de apontar para uma exposição real maior do que os "quase 80" casos citados por outros meios.