Ataques DDoS crescem 140,7% nos primeiros nove meses de 2026

Nos primeiros nove meses de 2026, o número de ataques DDoS cresceu 140,7% em comparação com o mesmo período de 2025. É o que mostram os dados da Curator, provedora de soluções de cibersegurança e entrega de conteúdo. Junto com o aumento no número de ataques, a intensidade deles disparou: ataques extremos, antes casos raros e isolados, se tornaram um fenômeno regular.

Intensidade extrema se torna a nova normalidade

A Curator registrou 20 ataques DDoS acima de 1 Tbps entre janeiro e setembro de 2026. Em comparação, no mesmo período de 2025 esse tipo de ataque foi registrado apenas uma vez, e nos primeiros nove meses de 2024 não houve registro de ataques dessa magnitude.

A duração máxima dos ataques também mostra um salto brusco. No segundo trimestre de 2026, o ataque mais longo durou 79,9 horas; no terceiro trimestre, esse número subiu para 200 horas (direcionado a uma organização do setor bancário) — quase o dobro do recorde do ano passado (119,2 horas). Ao mesmo tempo, os ataques típicos ficaram mais curtos: a duração média caiu de 2.764 para 1.571 segundos, e a mediana, de 150 para 120 segundos.

O setor financeiro é o principal alvo

O fintech ficou na linha de frente dos ataques. Entre janeiro e setembro de 2026, o setor financeiro respondeu por 41,7% de todos os incidentes DDoS, contra 24,4% no mesmo período de 2025. Em segundo lugar ficou o segmento de "TI e Telecomunicações", com participação de 21,7% (contra 14,4% um ano antes). Já a participação do e-commerce caiu de 23,4% para 12,8%.

No nível de setores individuais, os bancos se destacam especialmente — o número de ataques contra eles cresceu 7,4 vezes em relação ao ano anterior.

A arquitetura dos ataques está mudando

A proporção de ataques DDoS multivetoriais no terceiro trimestre de 2026 foi de 6,8% — uma queda significativa tanto em relação a 2025 (8,0%) quanto ao segundo trimestre de 2026 (11,7%). Ainda assim, a proporção de ataques que combinam as camadas L3-L4 e L7 permanece relativamente alta, em 4,1% de todos os incidentes.

Dmitri Tkachev, CEO da Curator, destacou: "Depois de um 2025 relativamente estável, estamos vendo uma mudança brusca na dinâmica dos ataques DDoS. Em nove meses, o número deles mais do que dobrou, e os ataques com intensidade acima de 1 Tbps estão deixando de ser casos isolados para se tornarem um fenômeno observado com regularidade. A pressão sobre o setor financeiro aumentou especialmente. Para as empresas, isso significa que planejar a defesa com base apenas nas médias de anos anteriores já não é suficiente — a infraestrutura precisa suportar tanto picos bruscos de intensidade quanto cargas prolongadas."

O aumento da ameaça DDoS sinaliza a necessidade de reavaliar as abordagens de cibersegurança. As estatísticas da Curator mostram que os padrões de proteção e de carga máxima do ano passado já não são adequados para o ano atual.