Cloudflare mitiga 23,2 milhões de ataques DDoS e aponta Brasil como principal origem

A Cloudflare informou ter mitigado 23,2 milhões de ataques DDoS de camada de rede no primeiro semestre de 2026 e 29,64 trilhões de requisições HTTP DDoS. Ataques maiores exigem defesa distribuída e resposta automática. A posição do Brasil como origem não significa que usuários brasileiros coordenaram todos os ataques; dispositivos comprometidos e falsificação de origem podem participar.

• Relatório do primeiro semestre registra ataques maiores e mais frequentes, com picos acima de 1 Tbps e forte uso de reflexão.
• Cerca de 5.343 ataques de rede por hora.
• 805 ataques acima de 1 Tbps no segundo trimestre.
• Fonte principal: Cloudflare.

O que aconteceu

A Cloudflare informou ter mitigado 23,2 milhões de ataques DDoS de camada de rede no primeiro semestre de 2026 e 29,64 trilhões de requisições HTTP DDoS.

Ataques de negação de serviço tentam esgotar rede ou aplicação. O relatório usa dados observados na própria rede da Cloudflare, portanto oferece uma amostra grande, mas não uma medição integral da internet. A companhia associa parte do crescimento a floods DNS, reflexão e tensões geopolíticas.

O que os dados mostram

• Cerca de 5.343 ataques de rede por hora.
• 805 ataques acima de 1 Tbps no segundo trimestre.
• Brasil respondeu por 14,9% das origens no semestre e 21,4% no segundo trimestre.

Os números desta matéria vêm das fontes listadas e mantêm o contexto informado por cada organização. Quando a medição é interna, uma meta futura ou uma leitura preliminar, isso é indicado no texto. O Papo no Ar não converte projeção em resultado realizado nem transforma comunicado corporativo em validação independente.

Fonte primária é essencial para confirmar o que foi anunciado, mas também carrega o ponto de vista da organização envolvida. Por isso, especificações, metas e resultados atribuídos ao próprio emissor são apresentados como declarações verificáveis da fonte, não como endosso do Papo no Ar. Sempre que houver testes independentes, documentos regulatórios ou séries históricas comparáveis, eles devem receber peso adicional na atualização desta matéria.

Por que isso importa

Ataques maiores exigem defesa distribuída e resposta automática. A posição do Brasil como origem não significa que usuários brasileiros coordenaram todos os ataques; dispositivos comprometidos e falsificação de origem podem participar.

Na perspectiva técnica, produto e infraestrutura só geram valor quando desempenho, segurança, custo e operação funcionam juntos. Números do fornecedor são um ponto de partida e devem ser confrontados com testes independentes.

Impactos práticos

• Empresas precisam testar capacidade e planos de contingência.
• Provedores devem reduzir serviços de reflexão expostos.
• Métricas de origem precisam ser interpretadas com cautela.

Empresas precisam testar capacidade e planos de contingência. Esse desdobramento merece acompanhamento por indicadores concretos, comparação temporal e responsabilidade definida, evitando conclusões baseadas apenas no anúncio inicial.

Provedores devem reduzir serviços de reflexão expostos. Esse desdobramento merece acompanhamento por indicadores concretos, comparação temporal e responsabilidade definida, evitando conclusões baseadas apenas no anúncio inicial.

Métricas de origem precisam ser interpretadas com cautela. Esse desdobramento merece acompanhamento por indicadores concretos, comparação temporal e responsabilidade definida, evitando conclusões baseadas apenas no anúncio inicial.

O que muda para o Brasil

O dado reforça urgência de atualizar roteadores, servidores DNS e serviços expostos. Também pede cooperação entre provedores e autoridades.

A decisão prática não deve partir apenas de Cloudflare e DDoS. O caminho seguro é definir o problema, registrar uma linha de base, testar em escopo pequeno e comparar o resultado com um cenário de controle. Também é importante nomear um responsável, documentar limites e manter uma alternativa caso a tecnologia, o canal ou a estratégia não entregue o esperado.

Antes de transformar a notícia em investimento, campanha ou mudança operacional, vale responder quatro perguntas: qual resultado precisa melhorar, qual indicador comprova esse avanço, qual custo total será assumido e qual condição faria o projeto ser interrompido. Esse quadro evita que novidade seja confundida com prioridade. Também facilita comparar alternativas, comunicar riscos e revisar a decisão quando surgirem dados novos. Em temas que envolvem automação ou dados pessoais, o teste deve incluir segurança, privacidade, revisão humana e um plano de reversão.

O que acompanhar agora

Vetores dominantes, derrubada de booter services, adoção de filtros e ataques contra setores brasileiros.

O próximo dado relevante será aquele que comprovar execução: disponibilidade real, uso recorrente, qualidade, custo e efeito mensurável. Até lá, a notícia deve ser entendida como um marco verificável dentro de um processo em andamento, não como garantia de resultado futuro.

Perguntas frequentes