Custo de violação de dados bate recorde no Brasil e chega a R$ 7,44 milhões
Por Bruno De Blasi |
:quality(85)/605d17ff-8c8b-437e-a949-c6ecbcb989ac.jpeg)
O custo médio de uma violação de dados no Brasil atingiu R$ 7,44 milhões em 2026. É o que mostra o estudo estudo Cost of a Data Breach 2026 da IBM, revelado nesta quinta-feira (15).
A quantia é relacionada aos custos de recuperação de ataques, que envolvem a contratação de especialistas para investigar o incidente, conter danos e restabelecer serviços, além de eventuais multas e sanções.
No caso do Brasil, esse é o maior valor já registrado na série histórica da pesquisa até o momento. A quantia também segue em um ritmo de crescimento após um aumento de 3,5% em relação à cifra do ano anterior, de R$ 7,19 milhões.
Na saúde, setor com maior custo médio por violação no Brasil, a conta chegou a R$ 12,55 milhões. O líder técnico da área de Segurança da IBM Consulting Brasil, Fernando Carbone, associa esse cenário à sensibilidade das informações.
“São dados muito sensíveis que ajudam muito nas extorsões. Então, isso valoriza muito o dado”, explica. “Vimos até, recentemente, casos na nossa região de grandes hospitais que foram vítimas recentes de ataques cibernéticos com dados vazados.”
Na sequência, aparecem os segmentos de tecnologia, com R$ 8,96 milhões, e serviços, com R$ 8,63 milhões.
IA aparece nos ataques e na defesa das empresas
No recorte global, um em cada quatro ataques maliciosos foi impulsionado por IA. A tecnologia, no entanto, também é explorada para detectar e bloquear ameaças, o que reduz o tempo necessário de atuação, por exemplo.
Segundo o levantamento, as organizações brasileiras com uso amplo de IA e automação na defesa apresentaram custo médio por violação 30% menor em comparação com outras que não utilizam essas tecnologias. Em paralelo, 33% das empresas planejam aumentar os investimentos em ferramentas de segurança e governança de IA.
“Estamos vivendo em um momento de virada de chave na capacidade de ações maliciosas ou tecnológicas. Vivemos em um momento onde a IA vem para ajudar o mercado de tecnologia a trazer eficiência. Mas, por outro lado, ela traz um risco e uma capacidade de automação, velocidade e exploração com intenções maliciosas muito elevadas”, pontua o líder da área de segurança da IBM Consulting América Latina, Nicolas Mucci.
A adoção de IA nas empresas, por outro lado, abre portas para o Shadow AI. Nesse caso, o uso de ferramentas sem aprovação corporativa pelos colaboradores pode trazer o risco de exposição de dados confidenciais, o que aumenta os custos de proteção.
Segundo o estudo, o Shadow IT trouxe um acréscimo médio de R$ 720,3 mil por violação no Brasil.
Os caminhos de entrada dos agentes maliciosos também passam por práticas já conhecidas. No Brasil, o phishing e os ataques pela cadeia de suprimentos foram as causas iniciais mais comuns das violações identificadas pelo estudo.
O Cost of a Data Breach 2026 ouviu 602 organizações no mundo, incluindo 42 no Brasil, que sofreram violações de dados entre março de 2025 e fevereiro de 2026.