Relatório Sophos: Técnicas baseadas em identidade estiveram na origem de 85% dos ataques de ransomware contra organizações de ensino

08 September 2026

O relatório conclui que os e-mails maliciosos continuam a ser o principal vetor de ataque e que os custos médios de recuperação ascendem a ~1.95 milhões de euros.

A Sophos, líder global de cibersegurança, divulgou o seu relatório anual ‘State of Ransomware in Education 2026’, que conclui que as técnicas de ataque baseadas em identidade – incluindo e-mails maliciosos, phishing, credenciais comprometidas e ataques de força bruta – estiveram na origem de 85% dos ataques de ransomware contra organizações de ensino no último ano. Esta percentagem supera a média geral dos vários setores (79%), evidenciando o papel que o comprometimento de identidade continua a desempenhar nos incidentes de ransomware dirigidos a instituições de ensino básico, secundário e superior.

O relatório concluiu que os e-mails maliciosos foram a principal causa-raiz técnica dos ataques de ransomware, tanto no ensino básico e secundário (31%) como no ensino superior (29%). Revelou ainda que, para 77% das organizações de ensino superior e 71% das organizações de ensino básico e secundário, o respetivo incidente de ransomware foi também o seu ataque de identidade mais significativo.

O setor da educação também recupera mais lentamente: a probabilidade de as instituições precisarem de um a três meses para recuperar totalmente é de aproximadamente o dobro, em comparação com a média global do inquérito para os vários setores. Os níveis mais baixos de ensino (básico e secundário) registaram a maior proporção de recuperações superiores a um mês – 31% das organizações precisaram de um mês ou mais para retomar plenamente a atividade, um valor mais elevado do que em qualquer outro setor.

“As instituições de ensino continuam a ser alvos atrativos para os cibercriminosos porque, frequentemente, gerem grandes volumes de dados pessoais, e operam com constrangimentos significativos a nível de recursos,” afirmou Ross McKerchar, Chief Information Security Officer da Sophos. “Os cibercriminosos de hoje em dia não precisam de um pé-de-cabra quando podem roubar as chaves. O comprometimento de identidade tornou-se uma das vias mais eficazes para entrar numa organização, e a IA vai apenas aumentar a rapidez, a escala e a sofisticação destes ataques. As instituições mais resilientes são aquelas que tratam a identidade como um controlo de segurança essencial e a combinam com capacidades integradas de deteção e resposta, capazes de travar as ameaças antes de estas se tornarem incidentes de grande escala.”

Outras conclusões do relatório ‘State of Ransomware in Education 2026’ da Sophos incluem:

As organizações de ensino reportaram desafios operacionais mais significativos do que a média global dos vários setores. Mais de metade (53%) das organizações de ensino superior afirmou não dispor das competências ou conhecimentos especializados necessários para detetar e travar os ataques atempadamente, face a 35% da média global de todos os setores. Já as instituições de ensino básico e secundário identificaram, com maior frequência, o erro humano (52%), a falta de proteção (47%), lacunas de segurança desconhecidas (42%) e capacidade limitada (41%) como fatores contributivos.
As taxas de encriptação de dados aumentaram no ensino básico e secundário. A percentagem de organizações deste segmento cujos dados foram encriptados durante um ataque de ransomware mais do que duplicou em termos homólogos, passando de 29% em 2025 para 61% em 2026. Em todo o setor da educação, 58% dos ataques de ransomware resultaram na encriptação de dados.
A recuperação de dados dependeu fortemente de cópias de segurança. Mais de três quartos (77%) das organizações de ensino básico e secundário e 69% das organizações de ensino superior restauraram os dados encriptados através de cópias de segurança, valores superiores à média global de todos os setores (66%).
Os pedidos de resgate mantiveram-se elevados, apesar de uma descida que já dura há vários anos. O valor mediano do resgate nas organizações de ensino foi de ~667.000 euros, acima da mediana global dos setores, de ~600.540 euros. As exigências medianas de resgate no setor da educação têm diminuído há dois anos consecutivos, enquanto os pagamentos aumentaram em ~13.000 euros do relatório de 2025 para o de 2026.
Os custos de recuperação aumentaram e os tempos de recuperação continuaram longos. Os custos médios de recuperação após ataques de ransomware atingiram os ~1.95 milhões de euros no conjunto do setor da educação, ultrapassando a média global dos setores de ~1.46 milhões de euros. Mais de um quarto (26%) das organizações de ensino precisou de um a três meses para recuperar totalmente de um ataque, quase o dobro da média global dos setores (14%).
O impacto humano nas equipas de TI e segurança após a encriptação de dados intensificou-se. Mais de metade (53%) das equipas do ensino superior reportou uma maior pressão por parte da gestão de topo, face a 40% em todos os setores. Cerca de 39% das organizações de ensino reportaram ausências de colaboradores devido a stress ou problemas de saúde mental após um ataque de ransomware, em comparação com 29% no conjunto dos setores. O setor da educação também registou uma maior rotatividade na liderança: 29% das equipas de ensino superior e 27% das equipas de ensino básico e secundário viram as suas equipas de chefia ser substituídas após o ataque, face a uma média global dos setores de 21%.

As conclusões baseiam-se num inquérito independente realizado junto de 226 líderes de TI e cibersegurança do setor da educação, em 17 países, cujas organizações foram afetadas por ransomware no último ano. A investigação foi conduzida entre janeiro e março de 2026.

Pode descarregar o relatório completo State of Ransomware in Education 2026 aqui.

Sobre a Sophos: A Sophos é líder em cibersegurança e defende 600.000 organizações em todo o mundo com uma plataforma orientada por IA e serviços liderados por especialistas. A Sophos acompanha as organizações em qualquer fase da sua maturidade em cibersegurança e cresce com elas para combater os ciberataques. As suas soluções combinam machine learning, automação e inteligência de ameaças em tempo real com a experiência humana de primeiro nível da equipa Sophos X-Ops, com vista a proporcionar monitorização, deteção e resposta a ameaças avançadas 24/7. A Sophos oferece serviços de deteção e resposta geridas (MDR) líderes de mercado, juntamente com um portefólio abrangente de tecnologias de cibersegurança – incluindo segurança de endpoints, redes, e-mail e Cloud, deteção e resposta ampliadas (XDR), deteção e resposta a ameaças à identidade (ITDR) e SIEM de próxima geração. Juntamente com serviços de consultoria especializados, estas capacidades ajudam as organizações a reduzir riscos de forma proativa e a responder-lhes mais rapidamente, com a visibilidade e escalabilidade necessárias para estarem um passo à frente das ameaças em constante evolução. A Sophos chega ao mercado através de um ecossistema global de parceiros, incluindo Fornecedores de Serviços Geridos (MSPs), Fornecedores de Serviços de Segurança Geridos (MSSPs), revendedores e distribuidores, integrações em marketplaces e parceiros de gestão de ciberrisco – proporcionando às organizações a flexibilidade de escolherem relações de confiança para protegerem os seus negócios. A Sophos tem sede em Oxford, no Reino Unido. Mais informação em www.sophos.com.