Os 10 países mais atingidos pelo cibercrime em 2025

Principais conclusões:

• Os Estados Unidos, o Reino Unido e a Alemanha estão entre os países mais visados devido à influência econômica e à alta exposição digital.
• Ransomware, phishing aprimorado por IA, comprometimento da cadeia de suprimentos e roubo de credenciais foram os tipos de ataque mais comuns que afetam organizações globais.
• Setores como finanças, saúde, governo e energia continuaram sendo os setores de maior risco devido a dados confidenciais e dependências operacionais.
• Países com capacidades avançadas de hacking, incluindo Rússia, China, Coreia do Norte e Israel, ajudaram a moldar o cenário global de ameaças cibernéticas.
• A frequência de ataques aumentou significativamente a partir de 2023 devido aos mecanismos de intrusão automatizados e à rápida exploração de sistemas não corrigidos.

O que torna certos países os mais alvos do cibercrime?

Países com ecossistemas digitais avançados enfrentam mais ataques porque suas economias dependem muito de serviços em nuvem, sistemas de IoT e operações on-line. Esses ambientes expandem dramaticamente a superfície de ataque.

Os cibercriminosos também priorizam nações com alto PIB, forte influência global e redes corporativas densas, aumentando os incentivos financeiros e de espionagem.

Os dados de 2025 das principais agências cibernéticas mostraram consistentemente uma forte correlação entre maturidade digital, envolvimento geopolítico e frequência de ataques cibernéticos.

Como as tendências globais do cibercrime mudaram?

O crime cibernético evoluiu drasticamente por meio da integração da IA com phishing, ofuscação de malware e verificação automatizada de vulnerabilidades. Os atacantes escalaram as operações com mais rapidez e precisão.

Os grupos de ransomware adotaram táticas de extorsão múltipla, enquanto os ataques à cadeia de suprimentos aumentaram devido ao comprometimento de fornecedores terceirizados. As explorações de dia zero também aumentaram à medida que os atacantes transformaram em armas falhas de software não corrigidas.

Em comparação com 2023, os volumes globais de intrusão aumentaram em todas as regiões, com a APAC registrando o maior aumento devido à rápida adoção digital e à fiscalização inconsistente da segurança cibernética.

Como o cibercrime mudou de 2023 para 2025?

A sofisticação do ataque aumentou significativamente à medida que os adversários integraram a IA nas fases de reconhecimento, personificação e intrusão. Isso levou a mais tentativas bem-sucedidas de violação.

As perdas financeiras aumentaram globalmente e o número de incidentes de ransomware relatados aumentou em quase todos os setores. O comprometimento da cadeia de suprimentos se tornou o principal vetor de ataque.

Essa mudança anual sinaliza a necessidade de uma automação defensiva mais forte e de uma segurança multicamada à medida que as organizações se preparam para 2026.

Quais países foram os mais alvos de ataques cibernéticos em 2025?

Os países no topo desta lista experimentaram uma atividade cibernética sustentada devido ao seu avanço tecnológico, tamanho econômico e relevância geopolítica estratégica. As organizações nessas regiões enfrentaram ameaças consistentes de grupos de ransomware, agentes de espionagem e cibercriminosos com motivação financeira.

Os volumes de incidentes variam de acordo com a política de divulgação e a transparência dos relatórios, o que significa que os números relatados nem sempre refletem a escala total das tentativas de ataque.

1. Estados Unidos

Os Estados Unidos continuaram sendo o país mais visado em 2025, em grande parte devido à sua ampla infraestrutura digital e concentração de serviços essenciais. Os principais grupos de ransomware, como LockBit, Black Basta e Royal, atacaram repetidamente instituições financeiras, profissionais de saúde e agências federais.

Ao longo do ano, os EUA registraram 31.020 incidentes cibernéticos relatados, os maiores do mundo. Isso reflete parcialmente a vasta superfície de ataque do país, bem como os rígidos requisitos de notificação de violações. Os sistemas de saúde foram particularmente afetados, com várias redes hospitalares enfrentando interrupções operacionais e interrupções operacionais relacionadas ao ransomware.

2. Reino Unido

O Reino Unido continuou enfrentando campanhas persistentes de phishing, ransomware e roubo de credenciais, especialmente nos setores bancário, de telecomunicações e varejo. As configurações incorretas na nuvem e as integrações expostas de terceiros continuaram sendo pontos de entrada comuns para os atacantes.

Em 2025, o Reino Unido relatou 2.622 incidentes cibernéticos, um volume constante que se alinha com seu ambiente regulatório maduro e mecanismos centralizados de relatórios. Várias violações relacionadas às telecomunicações durante o ano ressaltaram os riscos contínuos associados às complexas dependências da cadeia de suprimentos.

3. Canadá

O Canadá viu um aumento na segmentação de organizações de saúde, educação e energia, impulsionado principalmente por operações de ransomware com motivação financeira. Seu estreito alinhamento operacional e tecnológico com as redes dos EUA também contribuiu para o risco de repercussão transfronteiriça.

Os dados de incidentes mostram 2.581 casos relatados no Canadá, refletindo de perto as tendências mais amplas de ameaças na América do Norte. Os sistemas de saúde permaneceram especialmente vulneráveis, com redes provinciais relatando interrupções no serviço após ataques de ransomware em sistemas clínicos e administrativos.

4. Alemanha

A Alemanha continuou sendo uma meta de alto valor devido às suas importantes indústrias manufatureiras, automotivas e de engenharia em todo o mundo. Grupos de ameaças persistentes avançadas (APT) sempre se concentraram na espionagem industrial e no comprometimento da cadeia de suprimentos.

O país registrou 7.144 incidentes cibernéticos em 2025, refletindo tentativas contínuas de acessar dados de design, sistemas de produção e ambientes de pesquisa proprietários. Os fornecedores automotivos estavam entre as entidades mais frequentemente visadas.

5. Austrália

A Austrália continuou enfrentando pressão cibernética em plataformas governamentais, provedores de telecomunicações e redes de logística. A rápida adoção da nuvem nos setores público e privado contribuiu para configurações incorretas que os invasores rapidamente exploraram.

Vários serviços nacionais de identidade digital e verificação divulgaram incidentes de acesso não autorizado durante 2025, destacando os riscos associados aos sistemas de dados centralizados e à infraestrutura de identidade em grande escala.

6. Índia

A Índia experimentou um forte aumento na atividade cibernética à medida que pagamentos digitais, serviços bancários on-line e plataformas do setor público se expandiram em sua enorme base de usuários. Os ataques de phishing e preenchimento de credenciais em alto volume permaneceram persistentes durante todo o ano.

No total, 13.883 incidentes foram relatados na Índia, refletindo tanto a rápida adoção digital quanto a melhoria das práticas de detecção e denúncia. As plataformas Fintech eram alvos frequentes, principalmente onde controles de autenticação fracos estavam presentes.

7. Japão

As agências governamentais do Japão e os principais fabricantes de tecnologia continuaram enfrentando intrusões causadas pela espionagem. Os atacantes geralmente utilizavam fornecedores comprometidos e prestadores de serviços gerenciados para obter acesso inicial às redes corporativas.

Várias empresas de manufatura divulgaram violações relacionadas a compromissos de fornecedores terceirizados, reforçando as preocupações contínuas com a segurança da cadeia de suprimentos em ambientes industriais altamente interconectados.

8. Coréia do Sul

A Coreia do Sul viu uma escalada nos ataques cibernéticos impulsionada por tensões geopolíticas regionais e sua economia altamente digitalizada. Instituições financeiras, operadoras de telecomunicações e prestadores de serviços de defesa eram alvos frequentes de atores criminosos e estatais.

No início de 2025, campanhas coordenadas de DDoS interromperam temporariamente os serviços bancários on-line, demonstrando a intenção dos atacantes de interferir na infraestrutura digital nacional essencial.

9. França

A França experimentou um aumento da atividade cibernética visando portais governamentais, instituições financeiras e grandes organizações de mídia. As campanhas hacktivistas se intensificaram durante períodos politicamente sensíveis, muitas vezes com o objetivo de interromper os serviços voltados para o público.

O país registrou 7.622 incidentes relatados em 2025. Várias plataformas de serviço público relataram tempo de inatividade após ataques contínuos de DDoS, refletindo a pressão contínua sobre a infraestrutura digital nacional.

10. Emirados Árabes Unidos e Arábia Saudita

Os Emirados Árabes Unidos e a Arábia Saudita permaneceram alvos atraentes devido ao seu papel central nos mercados globais de energia e ao rápido investimento em iniciativas de transformação digital e cidades inteligentes. Os atacantes se concentraram fortemente em energia, finanças e plataformas vinculadas ao governo.

Os relatórios do setor de energia durante 2025 destacaram as repetidas tentativas de acessar ambientes de tecnologia operacional, ressaltando o interesse contínuo de grupos de ameaças orientados à espionagem e sabotagem.

Além dos países listados acima, volumes notáveis de incidentes também foram registrados em Israel (12.563), Indonésia (9.486), Tailândia (4.109), Ucrânia (2.649) e em toda a região da União Europeia (2.295). Embora esses países sejam discutidos com menos frequência, os dados mostram que eles continuam enfrentando atividades cibernéticas consistentes junto com os alvos mais citados.

Quais tipos de ataques cibernéticos atingem esses países com mais força?

Embora os volumes gerais de ataques variassem de acordo com o país, as campanhas hacktivistas e as operações de ransomware dominaram a atividade cibernética global em 2025. Cada tipo de ataque seguiu um padrão geográfico distinto moldado pelo contexto político, incentivos econômicos e práticas de divulgação.

Atividade hacktivista

Os ataques hacktivistas foram mais proeminentes em regiões que vivenciam tensão geopolítica ou agitação doméstica, onde a disrupção e a visibilidade pública costumavam ser os principais objetivos. Essas campanhas frequentemente tinham como alvo portais governamentais, plataformas de mídia e infraestrutura digital simbólica nacional.

Os maiores volumes de hacktivistas foram registrados em Israel (12.563), seguido pelos Estados Unidos (11.597) e Índia (8.947). Atividade significativa também foi registrada na Indonésia (7.040), Tailândia (4.109), Alemanha (3.148), França (3.023), Ucrânia (2.649) e Vietnã (2.558).

Atividade de ransomware

A atividade de ransomware em 2025 permaneceu fortemente concentrada nas economias de alta renda, onde o tempo de inatividade operacional, a perda de dados e a interrupção do serviço trouxeram consequências financeiras imediatas. Os atacantes continuaram priorizando organizações que dependem de operações digitais ininterruptas e ambientes de TI complexos.

Os Estados Unidos registraram o maior volume de ransomware com 3.229 incidentes, seguidos pelo Canadá (317), Alemanha (259) e Reino Unido (236). Atividades adicionais de ransomware foram documentadas na França (157), Itália (129), Brasil (119), Espanha (117), Austrália (116) e Índia (110).

Por que os agentes de ameaças estão se concentrando nessas regiões?

Os cibercriminosos escolhem essas regiões porque elas contêm dados financeiros valiosos, infraestrutura avançada e setores com influência global. Esses fatores oferecem altas recompensas com um custo operacional relativamente baixo.

Os atores dos estados-nação visam setores estratégicos para obter inteligência e vantagem política. A transformação digital continua expandindo o número de pontos de entrada exploráveis.

Quais setores enfrentaram o maior risco de crime cibernético em 2025?

O setor financeiro enfrentou o maior risco porque os atacantes buscavam ganhos monetários diretos e acesso a dados confidenciais da conta. Bancos e sistemas de pagamento eram alvos frequentes.

Os sistemas de saúde foram atacados porque a tecnologia desatualizada e os dispositivos médicos interconectados criaram brechas de segurança. Sistemas governamentais, de manufatura e de energia foram alvos devido à sua importância operacional.

Quais países têm os melhores hackers do mundo?

Países com unidades cibernéticas avançadas influenciam as tendências globais do cibercrime por meio de capacidades ofensivas sofisticadas. Essas nações geralmente moldam as técnicas usadas nos ataques modernos.

Rússia

A Rússia é conhecida por grupos cibercriminosos avançados e unidades vinculadas ao estado, como o APT28. Esses grupos conduzem campanhas de espionagem, ransomware e interrupção da infraestrutura.

China

A China opera extensos programas de espionagem cibernética apoiados por grupos como o APT41. Esses atores têm como alvo a propriedade intelectual e a inteligência geopolítica.

Estados Unidos

Os Estados Unidos produzem muitos dos profissionais de segurança cibernética mais fortes do mundo. Agências como a NSA TAO mantêm poderosas operações ofensivas.

Coréia do Norte

O Grupo Lazarus da Coreia do Norte é conhecido por crimes cibernéticos financeiros em grande escala e ataques disruptivos. Essas operações ajudam a gerar receita nacional.

Irã

Grupos como o APT33 conduzem operações cibernéticas visando os setores de energia, defesa e governo. Essas campanhas geralmente se alinham aos interesses geopolíticos.

Índia

A Índia tem um grupo crescente de hackers éticos e pesquisadores avançados. Esses especialistas contribuem para as capacidades cibernéticas defensivas e ofensivas.

Ucrânia

A Ucrânia fortaleceu suas capacidades cibernéticas devido ao conflito contínuo. Seus defensores e hackers desenvolveram uma experiência significativa em guerra digital.

Israel

Israel lidera em inovação em segurança cibernética devido a fortes programas de treinamento militar e unidades cibernéticas avançadas. Muitas empresas globais de segurança cibernética são originárias desse ecossistema.

Reino Unido

O Reino Unido mantém uma força de trabalho altamente qualificada em segurança cibernética, apoiada pelo GCHQ e pelo National Cyber Security Center. Os hackers éticos contribuem significativamente para a defesa nacional.

Brasil

A comunidade hacker do Brasil é tecnologicamente qualificada e cada vez mais influente. Grupos de crimes cibernéticos na região contribuem para as tendências globais de ataques.

Como os países podem reduzir a exposição a ameaças de crimes cibernéticos?

Os países podem reduzir a exposição ao crime cibernético adotando modelos de segurança de confiança zero, melhorando os processos de gerenciamento de patches e investindo em sistemas automatizados de detecção de ameaças. Ferramentas defensivas modernas podem identificar atividades suspeitas antes que elas aumentem.

Organizações públicas e privadas devem colaborar no compartilhamento de inteligência sobre ameaças. O treinamento regular de segurança cibernética e os padrões de criptografia mais rígidos também ajudam a evitar violações.

O que as organizações devem procurar em uma solução de cibersegurança?

• Monitoramento em tempo real: Escolha sistemas que observem continuamente a atividade do usuário e da rede. Os alertas instantâneos permitem uma resposta mais rápida.
• Detecção baseada em IA: O aprendizado de máquina melhora a identificação de ameaças. A análise comportamental detecta anomalias mais cedo.
• Ferramentas de resposta a incidentes: Fluxos de trabalho automatizados ajudam a conter ataques. Uma recuperação mais rápida reduz a interrupção dos negócios.
• Criptografia robusta: A criptografia forte protege os dados durante o armazenamento e o transporte. Também reduz o impacto do acesso não autorizado.
• Escalabilidade: Uma plataforma de cibersegurança deve acomodar o crescimento dos negócios. A integração perfeita melhora a continuidade operacional.
• Características de conformidade: As ferramentas integradas de auditoria e geração de relatórios simplificam a adesão às normas. A supervisão centralizada fortalece a governança.

Perguntas frequentes sobre as tendências do cibercrime em 2025

Qual país foi o mais atacado em 2025?

Os Estados Unidos sofreram o maior número de ataques devido à sua força econômica e extensa infraestrutura digital. Seus setores críticos atraíram atores criminosos e de estados-nação.

Qual foi a ameaça cibernética que mais cresceu em 2025?

O phishing aprimorado por IA cresceu rapidamente à medida que os invasores usavam a automação para gerar mensagens convincentes. O ransomware de extorsão múltipla também se expandiu significativamente.

Por que os ataques cibernéticos estão aumentando a cada ano?

Os atacantes usam ferramentas avançadas que aceleram os métodos de intrusão. A expansão digital oferece mais oportunidades de exploração.

Quais setores enfrentam os maiores riscos de segurança cibernética?

Finanças, saúde, governo e energia enfrentam os maiores riscos devido aos dados confidenciais e à importância operacional. Esses setores continuam sendo alvos de alto valor.

Espera-se que os ataques cibernéticos aumentem em 2026?

Sim As agências de inteligência de ameaças prevêem mais ataques impulsionados por IA e maior exploração das fraquezas da cadeia de suprimentos. As organizações devem fortalecer as estratégias de defesa.

Considerações finais

O cibercrime em 2025 demonstrou como os ecossistemas digitais globais continuam enfrentando riscos crescentes. Países com tecnologia avançada e economias fortes atraíram a atenção generalizada de cibercriminosos e atores vinculados ao estado.

Compreender esses padrões ajuda organizações e governos a melhorar a resiliência. O planejamento estratégico de defesa continuará sendo essencial enquanto o mundo se prepara para ameaças cibernéticas emergentes em 2026.