Estatísticas de cibercrime e segurança cibernética nos EUA e no Reino Unido

Em 2025, estima-se que o custo do cibercrime tenha chegado a US$ 10,5 trilhões e deve subir para US$ 12,2 trilhões até 2031, segundo a Cybersecurity Ventures. No último Data Breach Investigations Report da Verizon, 44% dos vazamentos de dados analisados envolvem ransomware, ante 32% no ano anterior. Isso mostra como as ameaças cibernéticas são amplas e graves para empresas e pessoas no mundo inteiro. Esses incidentes costumam gerar perdas financeiras altas, danos à reputação e paradas operacionais significativas.

Este artigo reúne as estatísticas mais recentes sobre ameaças de segurança cibernética no Reino Unido e nos EUA, com custos, métodos, tendências emergentes e a frequência desse tipo de crime.

Estatísticas de segurança cibernética: seleção do editor

• Empresas do Reino Unido são alvo de 1.988 ciberataques por dia, em média, no primeiro trimestre de 2026. Mesmo com queda de 2% em relação ao trimestre anterior, o número segue alto e quase igual ao registrado no mesmo período de 2025. (Beaming)
• Mais de 41 milhões de e-mails de phishing foram reportados ao Suspicious Email Reporting Service (SERS) da Action Fraud, a central nacional de fraudes do Reino Unido, desde o lançamento em abril de 2020 (Action Fraud; Bitdefender; WiredGov).
• Cerca de 1 em cada 5 consumidores caiu em golpes, sobretudo links de phishing (Norton).
• O custo médio do ataque ou vazamento mais disruptivo por empresa em 2025 foi de £ 1.600. Excluindo as que não tiveram prejuízo, o valor sobe para £ 3.550. (Pesquisa de violações de segurança cibernética do governo do Reino Unido 2025).
• Os EUA têm o maior custo de vazamento de dados do mundo, com média de US$ 22 milhões em 2025, um recorde e alta de 9% em relação a 2024 (IBM Cost of a Data Breach Report 2025).
• 82% das empresas americanas com 500 funcionários ou menos não têm apólice de seguro cibernético (Insurance Business).

Estatísticas globais de cibercrime: quantos ciberataques acontecem por dia no mundo?

Cada vez mais vemos no noticiário grandes empresas com dados vazados. Mas com que frequência esses ataques realmente acontecem? E como isso se compara entre EUA e Reino Unido?

• Mais de 450.000 novos malwares são detectados todos os dias no mundo (AV-TEST).
• Cerca de 6 bilhões de ataques de malware foram detectados no mundo em 2023 (Statistica).
• Até 2031, um ataque de ransomware atingirá uma empresa, um consumidor ou um dispositivo a cada dois segundos (Cybersecurity Ventures).

Qual é a frequência do cibercrime no Reino Unido?

Os crimes cibernéticos acontecem com frequência no Reino Unido? Quantos são reportados? E qual é a perda financeira média de quem é vítima? Veja o que você precisa saber:

• O relatório mais recente do governo britânico estima que, em 2024-25, as empresas do Reino Unido sofreram cerca de 58 milhões de crimes cibernéticos de algum tipo.
• Ainda assim, no ano encerrado em setembro de 2025 houve aproximadamente 686.000 registros de uso indevido de computadores* na Inglaterra e no País de Gales (queda de 21% ante os 867.000 de 2024) (Office of National Statistics).

*O crime de uso indevido de computadores se refere à obtenção, divulgação, aquisição e retenção deliberada ou imprudente de dados pessoais sem o consentimento do controlador dos dados (Crown Prosecution Service)

Ataques cibernéticos contra pessoas no Reino Unido

Além das empresas, muitos ciberataques miram pessoas, em forma de e-mails de phishing, anexos com malware e engenharia social criada para roubar informações pessoais, dados financeiros ou identidades. Nossa análise dos dados de crimes cibernéticos da Action Fraud (a central nacional de denúncias de fraude e cibercrime do Reino Unido) mostrou que:

• De junho de 2022 a maio de 2023, houve 200.000 registros de crimes cibernéticos contra pessoas no Reino Unido.

• Esses crimes geraram perdas financeiras de mais de £ 890 milhões (média de £ 4.500 por pessoa).

• Os tipos mais comuns de ciberataque reportados por pessoas à Action Fraud entre junho de 2022 e maio de 2023 foram fraude ao consumidor (50,5%), fraude de taxa antecipada (17,9%) e fraude bancária (11,1%).

• Pessoas de 20 a 29 anos foram as que mais registraram crimes cibernéticos: mais de 1 em cada 5 nessa faixa etária (20,4%) fez algum tipo de denúncia.

Ciberataques repetidos

Nossa análise dos dados da Crime Survey for England and Wales mostrou que muitas vítimas de ciberataques são atingidas mais de uma vez. Na prática:

• Entre as pessoas que tiveram informações pessoais vazadas ou invadidas por alguém não autorizado, 10% passaram por isso de novo 2, 3 ou 4 vezes, e 2% sofreram 5 vezes ou mais.

• O cenário se repete nos ataques por vírus de computador: 12% das vítimas sofreram novos ataques 2, 3 ou 4 vezes depois do primeiro.

Ataques cibernéticos contra empresas britânicas: as estatísticas

Quantas empresas do Reino Unido são afetadas pelo cibercrime? E qual é o impacto? Nossa pesquisa mostrou:

• O relatório mais recente do governo revelou que, em 2024, quase um quarto das empresas (20%) e 14% das instituições de caridade sofreram ao menos um crime cibernético no período de 12 meses.
• As empresas de médio e grande porte foram as mais afetadas (42% e 52%, respectivamente).

• O ciberataque mais comum contra empresas britânicas em 2024-25 é o phishing: 85% das empresas que sofreram crimes cibernéticos relataram incidentes desse tipo.

Qual é a frequência do cibercrime nos EUA?

E nos Estados Unidos? Qual foi o impacto do cibercrime sobre empresas e pessoas no país? Vamos direto aos números:

• Segundo o relatório Cost of Data Breach mais recente da IBM, em 2023 os Estados Unidos tiveram o maior custo de vazamento de dados do mundo pelo 14º ano consecutivo.
• A média foi de US$ 22 milhões (alta de 9% em relação ao ano anterior), seguida por Oriente Médio, Canadá, Alemanha e Japão.
• Curiosamente, 63% das vítimas de ransomware não pagaram o resgate (alta ante os 59% de 2024), enquanto 37% pagaram (queda ante os 41% de 2024).

Ataques cibernéticos contra pessoas nos EUA

Ainda que sejam de escala bem menor, os crimes cibernéticos contra pessoas têm forte impacto emocional. O medo do roubo de identidade, a perda de dados pessoais e a frustração de lidar com contas comprometidas cobram seu preço. Mas quanto os americanos são afetados por esse tipo de ataque?

• Uma pesquisa feita pela The Harris Poll a pedido da Anomali descobriu que mais de um quinto dos adultos nos EUA (21%) já sofreu um ataque de ransomware em um dispositivo pessoal e/ou de trabalho.
• Entre quem sofreu ataque em dispositivo de trabalho, 46% dizem que a empresa pagou o resgate.
• A pesquisa também mostrou que apenas 51% dos adultos americanos acreditam que o governo trata a segurança cibernética de forma eficaz.
• E que 61% apoiariam um aumento do imposto de renda federal para financiar ações do governo de defesa contra ciberataques.

Cibercrime contra empresas e organizações dos EUA: as estatísticas

Agora vamos ao mundo corporativo. Quantas empresas americanas sofreram ciberataques? E qual é o impacto?

• O relatório The State of Ransomware in the U.S., da Emsisoft, revelou que só em 2024 1.031 hospitais, 116 distritos escolares de educação básica e 117 órgãos públicos foram atingidos diretamente por ransomware, além de milhares de empresas privadas.

*Os sistemas hospitalares reúnem vários hospitais, e os distritos escolares, várias escolas. O total de hospitais e escolas afetados aparece nas seções específicas de cada setor, mais adiante.

• Um dos maiores vazamentos de dados recentes nos EUA foi o do estado do Maine, que sofreu um vazamento em maio de 2023 e perdeu dados de mais de um milhão de cidadãos.
• Segundo o FBI IC3 2025 Annual Report, a saúde é de longe o setor de infraestrutura mais vulnerável, com 460 incidentes de ransomware e 182 vazamentos de dados reportados; na sequência vêm manufatura crítica (355 de ransomware, 52 vazamentos), serviços financeiros (258 de ransomware, 182 vazamentos) e instalações governamentais (233 de ransomware, 174 vazamentos).
• A Change Healthcare sofreu um ataque de ransomware em abril de 2024, com resgate inicial de US$ 22 milhões em Bitcoin. Estima-se que mais de 90% das 70.000 farmácias dos Estados Unidos tenham sido comprometidas. O caso levou os senadores Elizabeth Warren, Bill Cassidy e Richard Blumenthal a cobrar publicamente que a Cybersecurity and Infrastructure Security Agency (CISA) divulgasse seus planos para impedir novos ataques.

Invasão do NationalPublicData.com
Em 2024, surgiram relatos de um incidente de segurança cibernética envolvendo a National Public Data, serviço on-line de verificação de antecedentes e prevenção a fraudes nos Estados Unidos. Segundo as acusações, o grupo cibercriminoso USDoD provocou o vazamento, que expôs informações de identificação pessoal (PII), como números de Seguro Social, nomes e endereços, de cerca de 2,9 bilhões de pessoas. O resgate foi fixado em US$ 3,5 milhões, mas os dados acabaram sendo oferecidos de graça em um fórum na dark web.

Isso gerou revolta entre os bilhões de pessoas que tiveram as PII comprometidas. Até o momento desta publicação, já existe uma ação coletiva movida pelo escritório de advocacia Schubert, Jonckheer & Kolbe.

As empresas estão preparadas para se defender das ameaças cibernéticas?

Em 2022, BlackBerry e Corvus Insurance entrevistaram 415 tomadores de decisão de TI e segurança cibernética na América do Norte e no Canadá para entender o preparo dessas empresas na defesa cibernética. A pesquisa mostrou que:

• 45% das empresas não têm nenhum seguro cibernético.
• Entre as que têm cobertura, mais de um terço (37%) não está coberta para pagamento de resgate em ransomware.
• Mesmo entre as empresas com cobertura para pagamento de resgate, só 1 em cada 5 (19%) tem limites acima da exigência mediana de resgate de US$ 600.000.
• Esse número cai ainda mais entre as PMEs com menos de 1.500 funcionários (14%).

Tipos mais comuns de ciberataque

Como muitas pessoas e empresas não reportam ciberataques às autoridades, é bem difícil saber com que frequência eles acontecem e quais tipos são mais recorrentes.

Ainda assim, relatórios como o Internet Cybercrime Report anual do FBI trazem pistas sobre quais crimes cibernéticos chegam com mais frequência às autoridades.

Só em 2025, o Internet Crime Complaint Center (IC3) recebeu 1.008.597 denúncias, a primeira vez que a divisão do FBI passou de um milhão de registros em um único ano.

Denúncias de cibercrime mais reportadas por tipo

• Segundo o relatório do IC3, phishing/spoofing é o crime cibernético mais reportado, com 191.561 denúncias.
• Em seguida vêm extorsão (89.129), investimentos (72.984) e vazamento de dados pessoais (67.456).

Observação: o relatório do IC3 destaca que os números de ransomware (3.611) representam apenas quem denunciou ao FBI pelo IC3, e não nos escritórios regionais da agência. Além disso, as perdas com ransomware costumam ser subnotificadas ou nem aparecer nas denúncias, então os valores do relatório provavelmente estão abaixo da realidade.

Outra alternativa é a pesquisa de palavras-chave. Afinal, quando ficamos na dúvida sobre algo (ainda mais nós, da área de tecnologia), o que fazemos?… Isso mesmo, pesquisamos no Google! Por isso, recorremos à nossa ferramenta de análise de volume de busca, o Keyword Finder, para descobrir quais tipos de ciberataque são mais buscados.

Observação: mesmo que as pessoas busquem esses termos, isso não significa que foram alvo desses golpes. Elas podem só estar procurando informação sobre o assunto.

Tipos de ciberataque mais buscados nos EUA

• Nossa análise mostrou que, nos EUA, a ameaça de segurança cibernética mais buscada no Google em 2024 é o phishing, com média de 75.600 buscas pelo termo por mês.
• Depois vêm denial of service (40.200) e malware (38.700).
• Logo atrás aparecem ransomware (30.800) e spoofing (27.100).

Os 10 tipos de ciberataque mais buscados no Google nos EUA (abril de 2024)

Ciberataques mais buscados no Reino Unido

• Phishing também é a ameaça cibernética mais buscada no Reino Unido, com média de 22.200 buscas por mês.
• Já malware é o segundo mais buscado (15.100), seguido por ransomware (9.900).
• Logo atrás vêm denial of service (9.600) e spoofing (5.200).

Os 10 tipos de ciberataque mais buscados no Google no Reino Unido (abril de 2024)

Golpes com marcas mais disseminados

Uma das formas mais convincentes de enganar empresas e pessoas é se passar por marcas de confiança. Isso aparece de várias maneiras: de mensagens que fingem vir da companhia de energia a e-mails de uma rede social ou plataforma de streaming usada no dia a dia. Mas quais são os mais comuns?

Para descobrir, usamos de novo a ferramenta Keyword Finder e analisamos as buscas por golpes ligados a algumas das maiores marcas do Reino Unido e dos EUA.

Maiores golpes com marcas nos EUA

• Pela nossa análise, o golpe com marca mais buscado nos EUA é o do Facebook Marketplace, com 18.100 buscas pelo termo por mês.
• Depois vêm golpes com PayPal (14.100), Facebook (8.600) e Amazon (6.600).

Maiores golpes com marcas no Reino Unido

• Do outro lado do Atlântico, no Reino Unido, o golpe com marca mais buscado também é o do Facebook Marketplace, com média de 8.800 buscas por mês.
• O PayPal aparece de novo em segundo (4.600), e o Royal Mail fica em terceiro, com 4.300 buscas mensais em média.

Como NinjaOne mantém seus dados protegidos contra ameaças cibernéticas

O software RMM nº 1 da NinjaOne traz ferramentas nativas que reforçam a segurança de endpoint em um único painel. Com a plataforma, dá para gerenciar aplicativos, editar registros remotamente, implantar scripts e, principalmente, detectar e corrigir vulnerabilidades e ameaças na hora.
Se já quiser começar, solicite um orçamento gratuito, faça um teste grátis de 14 dias ou veja uma demonstração.