Relatório de Serviços Financeiros da Black Kite 2026 Adverte sobre uma Crise Cada Vez Mais Grave de Cibersegurança em Bancos e Firmas de Investimento

Um novo relatório da Black Kite sugere que o setor financeiro está entrando em uma fase mais perigosa de risco cibernético, em que ataques tradicionais de ransomware e vulnerabilidades de terceiros em rápida expansão estão se convergindo em o que a empresa descreve como uma “tempestade dupla”. No seu recentemente lançado Relatório de Serviços Financeiros 2026: A Tempestade Dupla de Ransomware e Risco de Ecossistema de Fornecedores, a equipe de pesquisa da Black Kite encontrou que as instituições financeiras estão enfrentando simultaneamente um ressurgimento nos ataques diretos de ransomware, enquanto se tornam cada vez mais expostas por meio dos fornecedores e prestadores de serviços que apoiam suas operações.

O relatório se baseia em inteligência de ransomware coletada entre janeiro de 2023 e o primeiro trimestre de 2026, ao lado de uma análise de mais de 17.000 fornecedores monitorados pela Black Kite, incluindo 140 empresas cujas bases de clientes são fortemente concentradas em serviços financeiros. As descobertas apontam para um cenário de ameaças que evoluiu além de incidentes isolados e agora representa um desafio sistêmico para bancos, firmas de investimento, gestores de ativos e outras instituições financeiras.

O Ransomware Retorna Após uma Pausa Breve

As instituições financeiras experimentaram uma declínio temporário na atividade de ransomware durante 2024, em grande parte devido a operações internacionais de aplicação da lei que visavam grupos de ransomware importantes, como LockBit e Clop. No entanto, a pesquisa da Black Kite indica que a declínio foi de curta duração.

Os incidentes de ransomware relatados que visavam organizações financeiras aumentaram de 156 em 2024 para 202 em 2025, representando um aumento de 30%. A aceleração parece estar continuando em 2026. Durante o primeiro trimestre sozinho, os pesquisadores documentaram 65 incidentes de ransomware, um número que excede o mesmo período em 2025 por 76%.

Em vez de desaparecer, os operadores de ransomware se reorganizaram. O número de grupos de ameaças distintos que visavam o setor financeiro aumentou de 37 em 2023 para 45 em 2024 e, em seguida, subiu novamente para 48 em 2025. Novos líderes emergiram, com Qilin, Akira e Kill Security se tornando entre os grupos mais ativos que visam instituições financeiras. Qilin sozinho foi responsável por 59 incidentes no setor financeiro nos últimos 12 meses.

As Firmas de Investimento Tornaram-se o Alvo Principal

Uma das mudanças mais notáveis documentadas no relatório é o perfil alterado das vítimas de ransomware.

Em 2023, os bancos eram o sub-setor financeiro mais visado, contabilizando 71 incidentes relatados. As firmas de investimento registraram 44 incidentes naquele ano. Em 2025, a situação havia se revertido. As firmas de investimento se tornaram o segmento mais visado, com 84 incidentes, representando 41,6% de todos os relatos de ransomware no setor financeiro. Os incidentes bancários caíram para 36.

De acordo com o relatório, um dos principais motivos por trás dessa mudança foi uma campanha contra gestores de ativos sul-coreanos durante setembro de 2025. Aquela campanha sola gerou 32 relatos e representou mais de 38% de todos os incidentes de ransomware registrados dentro do segmento de gestão de investimentos naquele ano.

A distribuição geográfica dos ataques também revela como certas campanhas podem se concentrar. Embora os Estados Unidos tenham permanecido o país mais visado durante todo o período de estudo, a Coreia do Sul emergiu como um ponto crítico após uma grande comprometimento da cadeia de suprimentos que afetou dezenas de organizações financeiras.

O Risco de Fornecedores Está Aumentando Mais Rápido do que os Ataques Diretos

Enquanto os headlines de ransomware frequentemente se concentram em ataques contra instituições individuais, a Black Kite argumenta que os ecossistemas de fornecedores agora representam uma fonte de risco igualmente importante.

O relatório destaca um incidente em setembro de 2025 no qual a violação de um único prestador de serviços gerenciados na Coreia do Sul se espalhou para 28 instituições financeiras e resultou no roubo de mais de dois terabytes de dados. Os pesquisadores descrevem o evento como um exemplo de como uma única violação pode criar consequências sistêmicas em todo um setor.

O perfil de vulnerabilidade dos fornecedores que atendem às instituições financeiras parece estar se deteriorando rapidamente. Entre os 140 fornecedores analisados em detalhe, o número de fornecedores com vulnerabilidades críticas com pontuações CVSS de 9 ou superior aumentou de 15 em 2024 para 73 em 2025, um aumento de 4,9 vezes. Os fornecedores com vulnerabilidades de alta gravidade com pontuações de 8 ou superior aumentaram de 31 para 87 durante o mesmo período.

Os pesquisadores também encontraram que 54% dos fornecedores focados em finanças tinham pelo menos uma vulnerabilidade listada no catálogo de Vulnerabilidades Exploradas Conhecidas da CISA, o que significa que os atacantes já estão explorando essas fraquezas em ataques reais.

As Falhas de Gerenciamento de Patch Permanecem Generalizadas

Muitas das fraquezas identificadas no relatório não são vulnerabilidades exóticas zero-day, mas sim problemas de segurança de longa data que as organizações têm lutado para resolver.

Entre os 140 fornecedores examinados, 109 organizações, ou 78%, apresentaram pelo menos uma falha crítica de gerenciamento de patch. Sistemas de autenticação de e-mail mal configurados também eram comuns, com 47 fornecedores operando com registros DMARC mal configurados e 37 fornecedores mostrando implementações DKIM mal configuradas.

O relatório também encontrou evidências de problemas mais amplos de higiene de segurança em ecossistemas de fornecedores. Quase 18% dos fornecedores focados em finanças tinham credenciais vazadas expostas em fontes públicas, enquanto mais de 42% mostravam evidências de credenciais aparecendo em logs de roubo. Os pesquisadores também identificaram infraestrutura de phishing, comunicações IP maliciosas e infecções de botnet em porções significativas da população de fornecedores.

A Explosão de Vulnerabilidades Está Apenas Começando

As descobertas chegam quando as organizações enfrentam um volume rapidamente crescente de novas vulnerabilidades de software descobertas.

De acordo com o relatório, mais de 48.000 Vulnerabilidades e Exposições Comuns (CVEs) foram publicadas globalmente durante 2025, um aumento de 18% em relação ao ano anterior. Os pesquisadores da Black Kite identificaram 1.240 dessas vulnerabilidades como riscos de alta prioridade para cadeias de suprimentos de terceiros, um aumento de 59% em relação a 2024.

O relatório argumenta que a inteligência artificial provavelmente acelerará essa tendência. Ferramentas de descoberta de vulnerabilidades assistidas por IA estão aumentando a velocidade com que as falhas de segurança podem ser identificadas, enquanto os próprios sistemas de IA estão criando novas superfícies de ataque que as organizações devem proteger. Como resultado, as instituições financeiras podem logo enfrentar um fluxo maior e mais rápido de vulnerabilidades exploráveis do que os processos tradicionais de gerenciamento de risco foram projetados para lidar.

A Cibersegurança Financeira Está se Tornando um Problema de Cadeia de Suprimentos

A conclusão central do Relatório de Serviços Financeiros 2026 da Black Kite é que as instituições financeiras não podem mais ver a cibersegurança apenas através da lente de suas próprias defesas internas. A análise do relatório mostra que a atividade de ransomware está aumentando novamente, ao mesmo tempo que os ecossistemas de fornecedores estão se tornando significativamente mais vulneráveis. As vulnerabilidades críticas entre os fornecedores focados em finanças aumentaram, os prazos de exploração continuam a encolher, e um único fornecedor comprometido pode agora afetar dezenas de instituições simultaneamente.

Como observa o relatório, a resiliência depende cada vez mais da capacidade de uma organização de identificar continuamente, priorizar e responder a riscos em ambos os ambientes interno e de cadeia de suprimentos. Para uma indústria construída em software interconectado, prestadores de serviços e infraestrutura terceirizada, o gerenciamento de risco de terceiros não é mais um exercício de conformidade. De acordo com a pesquisa da Black Kite, está se tornando um componente fundamental da segurança do setor financeiro.