Grupo Aprecisa
Nos últimos 30 dias, os grupos de sequestro de dados anunciaram 3 organizações em Portugal, 165 organizações na União Europeia e 1 014 no mundo.
No mundo, 30 dias habituais têm 676 (mediana de 12 períodos anteriores): este mês está acima do habitual.
Atualizado a 28/10/2026, 03:13
O que fazer hoje
- Tenha uma cópia de segurança que fique desligada da rede (um disco guardado na gaveta, ou um serviço com versões antigas protegidas). Um sequestrador não consegue cifrar o que não alcança.
- Experimente recuperar um ficheiro dessa cópia uma vez por trimestre. Uma cópia que nunca foi testada é uma promessa, não uma cópia.
- Numa empresa: ligue a verificação em dois passos no acesso remoto e no correio, e atualize primeiro o que está virado para a Internet (a pergunta 1 diz o quê).
- Se acontecer: não pague sem falar com as autoridades. Em Portugal, notifique o CNCS ([email protected]) e apresente queixa à Polícia Judiciária.
Como quer ler?
Escolha pelo seu nível de preparação nesta matéria, ou pela sua profissão. Os números são os mesmos para todos; muda a forma de os explicar. Ninguém precisa de ter aprendido isto na escola: o nível «Família» é para quem começa do zero.
Pelo nível
Pela profissão
Criança · 1.º ciclo: O que é que se passa?
O que é que se passa?
- Há bandos que trancam os computadores das empresas e pedem dinheiro para devolver a chave. Chama-se sequestro de dados. No último mês anunciaram 3 casos em Portugal.
Família · sem formação na área: E eu, o que faço?
E eu, o que faço?
- Nos últimos 30 dias, grupos de sequestro de dados anunciaram 3 organizações em Portugal, 165 na União Europeia e 1 014 no mundo.
- O que fazer: ter uma cópia das fotografias e documentos importantes num disco desligado do computador. É o que tira o poder ao sequestrador.
Escola · 2.º e 3.º ciclos: Como se mede?
Como se mede?
- Mundo: 1 014 em 30 dias; habitual: 676. Percentagem da UE no total: 165 ÷ 1 014 × 100 = 16,3 %.
Secundário · 10.º a 12.º ano: Que conta está por trás?
Que conta está por trás?
- Estes números são anúncios feitos pelos próprios grupos, não ataques confirmados: podem exagerar ou repetir. Que cuidado exige uma fonte assim?
Universidade · ensino superior: Qual é o método e onde estão os limites?
Qual é o método e onde estão os limites?
- Fonte: ransomware.live, que lê os sites onde os grupos publicam as vítimas. O painel conta por dia, região e setor e nunca guarda nomes. Viés: só se vê quem é anunciado.
Jurista: O que tem relevância jurídica?
O que tem relevância jurídica?
- Um ataque de sequestro de dados é, quase sempre, também uma violação de dados pessoais (RGPD) e, numa entidade abrangida, um incidente significativo a notificar ao CNCS ao abrigo da NIS2.
Contabilista ou gestor: Que risco tem a minha empresa?
Que risco tem a minha empresa?
- Cópias de segurança desligadas da rede e testadas, verificação em dois passos no acesso remoto e um contacto de resposta a incidentes combinado antes de ser preciso.
Professor: Como levo isto para a aula?
Como levo isto para a aula?
- Cidadania: porque não se paga a quem sequestra (incentivo ao crime) e como a cópia de segurança protege; Matemática: percentagens por região.
Técnico de informática: O que corrijo primeiro?
O que corrijo primeiro?
- Os setores mais atingidos (tabela) e as fechaduras usadas por sequestradores (pergunta 9) dizem onde reforçar: acesso remoto, cópias imutáveis, segmentação.
Decisor: O número, o habitual e a decisão
O número, o habitual e a decisão
- 3 organizações portuguesas anunciadas em 30 dias; no mundo, acima do habitual. Decisão: quanto tempo aguenta a organização sem os seus sistemas, e a cópia de segurança foi testada este ano?
As frases são feitas todos os dias com os números desta página. A escolha fica só no seu navegador.
Uma imagem do dia a dia: o assaltante que deixa um bilhete
No sequestro de dados (em inglês, «ransomware»), o assaltante entra, tranca as gavetas com um cadeado seu e deixa um bilhete: «pague e dou-lhe a chave». Muitas vezes leva também cópias dos papéis e ameaça publicá-los. Para pressionar, os grupos anunciam as vítimas num site próprio. O ransomware.live é um projeto público que conta esses anúncios.
O que este número é, e o que não é
São reivindicações: o que os grupos dizem ter feito. Algumas são exageradas, outras repetidas, e muitas vítimas nunca aparecem (porque pagaram ou porque o grupo não publica). O número serve para ver a tendência e os setores mais procurados, não para contar todos os ataques. O painel nunca mostra nomes: só totais por região e por setor.
Reivindicações por semana, no mundo
Últimas semanas com dados (cada barra soma 7 dias, pela data em que o anúncio foi descoberto). Linha tracejada: a semana habitual.
- Organizações anunciadas em 7 dias (mundo)
- Semana habitual: 177
Como ler. Cada barra é uma semana; a altura é o número de organizações anunciadas como vítimas nesse período, em todo o mundo. A linha tracejada é a semana habitual (mediana das semanas anteriores com dados). Um pico pode ser um grupo que publicou muitas vítimas de uma vez, e não um aumento de ataques nessa semana.
Em parábola. O jornal da terra publica as ocorrências da semana por freguesia, sem nomes. Ninguém fica a saber qual foi a casa; todos ficam a saber que vale a pena trancar a porta das traseiras.
As contas, passo a passo
- Hoje é 27/10/2026. Os «últimos 30 dias» vão de 28/09/2026 a 27/10/2026. Contam-se as organizações anunciadas com data de descoberta nesse intervalo: mundo 1 014; União Europeia (27 Estados) 165; Portugal 3.
- O habitual (mundo): contam-se os períodos de 30 dias anteriores com dados completos (12 períodos); por ordem: 571 · 604 · 636 · 645 · 657 · 669 · 683 · 695 · 707 · 758 · 783 · 967. Mediana: 676.
- Comparação: 1 014 ÷ 676 = 1,50. Regra do painel: acima de 1,25 diz-se «acima do habitual»; abaixo de 0,75, «abaixo do habitual»; entre os dois, «dentro do habitual». Resultado: acima do habitual.
Em que setores (últimos 30 dias)
O setor vem do próprio ransomware.live e é traduzido por uma tabela fixa. «Não indicado» são anúncios sem setor. Período: 28/09/2026 a 27/10/2026.
| Setor | Mundo | União Europeia | Portugal |
|---|---|---|---|
| Indústria | 146 | 34 | 1 |
| Saúde | 128 | 13 | 0 |
| Serviços a empresas | 116 | 21 | 0 |
| Telecomunicações e tecnologia | 106 | 13 | 0 |
| Comércio, turismo e alimentação | 83 | 15 | 0 |
| Transportes e logística | 68 | 10 | 0 |
| Educação | 49 | 4 | 0 |
| Energia | 36 | 7 | 0 |
| Finanças e seguros | 35 | 3 | 1 |
| Setor público | 25 | 1 | 0 |
| Não indicado | 143 | 24 | 1 |
| Outros | 79 | 20 | 0 |
| Total | 1 014 | 165 | 3 |
De onde vem este número
Dados: ransomware.live (API pública v2, uso pessoal e não comercial, com indicação da fonte). As contagens por região e por setor são do painel. Meses já lidos: 2025-10, 2025-11, 2025-12, 2026-01, 2026-02, 2026-03, 2026-04, 2026-05, 2026-06, 2026-07, 2026-08, 2026-09, 2026-10. Atualizado a 28/10/2026, 03:13
resgates_diario.csv · resgates_setores_30dias.csv · Como se mede