PMEs concentram 60% das ofertas de acesso inicial vendidas na dark web

As pequenas e médias empresas (PMEs) concentraram 60% das ofertas de acesso inicial a organizações alegadamente comprometidas colocadas à venda na dark web nos primeiros quatro meses de 2026, revela uma investigação da Kaspersky.

De acordo com a análise, 40% das publicações identificadas diziam respeito a pequenas organizações, enquanto as empresas de média dimensão representaram 20%.

Em conjunto, estes dois segmentos superaram as ofertas relacionadas com grandes empresas e organizações sem fins lucrativos.

Os chamados Initial Access Brokers (IAB) são intermediários que comercializam, em mercados da dark web, acessos a empresas alegadamente comprometidas.

As publicações podem incluir informação sobre a localização geográfica da organização, o setor de atividade, a faturação e o tipo de acesso disponível.

Depois de adquirido, esse acesso pode ser utilizado pelos compradores para diferentes atividades criminosas, incluindo ataques de ransomware, roubo de informação confidencial ou outros esquemas fraudulentos.

A investigação da Kaspersky revela também alterações na distribuição geográfica das ofertas.

Na Europa, o número de publicações que disponibilizavam acesso inicial a empresas, independentemente da sua dimensão, caiu 34% face ao ano anterior.

Segundo os especialistas da empresa de cibersegurança, parte desta redução poderá estar relacionada com o encerramento de um fórum da dark web que alojava este tipo de ofertas durante o período analisado.

A tendência foi diferente noutras regiões.

O número de publicações aumentou 53% no Médio Oriente, 40% em África e 17% na América Latina.

Na região Ásia-Pacífico (APAC), verificou-se uma redução mais ligeira, de 4%, embora o volume de ofertas tenha permanecido elevado pelo segundo ano consecutivo.

Para a Kaspersky, a ideia de que as pequenas e médias empresas não são um alvo relevante para os cibercriminosos representa um risco para as organizações.

“Embora as publicações relacionadas com pequenas empresas sejam predominantes, os cibercriminosos podem visar as médias empresas porque estas geram receitas superiores às das pequenas empresas, enquanto podem apresentar níveis de proteção inferiores aos das grandes organizações”, afirma Ekaterina Beloborodova, analista da equipa de Digital Footprint Intelligence da Kaspersky.