Um relatório publicado na quinta-feira pela empresa de seguros cibernéticos Coalition revela que, embora seus clientes tenham feito menos registros de sinistros cibernéticos no primeiro semestre de 2024 do que no mesmo período de 2023, o tamanho dessas solicitações cresceu 14% — para um prejuízo médio de US$ 122.000. O aumento nos prejuízos foi “impulsionado por um aumento na gravidade do ransomware”, disse a empresa, acrescentando que os agentes de ameaças “visaram empresas maiores e colheram os benefícios com maiores dias de pagamento”. Outros relatórios mostram que as gangues de ransomware ganharam pelo menos US$ 400 milhões no primeiro semestre de 2024 com pagamentos de resgate.
O prejuízo médio em sinistros de ransomware foi de US$ 353.000 — um aumento de 68% em comparação ao mesmo período do ano anterior, disse a Coalition.
O relatório não é só más notícias: os sinistros de ransomware nas empresas com receita entre US$ 25 milhões e US$ 100 milhões diminuíram nos últimos 12 meses, embora a Coalition espere que esse número volte a subir durante os meses de inverno, que geralmente contam com um aumento na atividade de hackers. Além disso, gangues de ransomware estão mostrando disposição para negociar resgates significativamente menores — geralmente para menos da metade do pedido original.
O pedido médio de resgate no primeiro semestre de 2024 foi de US$ 1,3 milhão, mas certos grupos, como Play e BlackSuit, são conhecidos por pedidos médios de resgate mais altos — geralmente acima de US$ 2,5 milhões. Cerca de 40% de todos os segurados da Coalition pagaram resgates após um ataque de ransomware.
Embora o ransomware tenha causado reclamações especialmente caras, o relatório observou que o comprometimento de e-mails comerciais (BEC) ainda era o principal tipo de evento cibernético sobre o qual as empresas registravam reclamações, respondendo por quase um terço de todas as reclamações relatadas no primeiro semestre de 2024. BEC, ransomware e fraude de transferência de fundos juntos foram responsáveis por quase 75% de todas as reivindicações relatadas no primeiro semestre de 2024.
