Contexto NIS2 / DL 125/2025: O ransomware é a ameaça dominante na UE: representou 81,1% dos incidentes de cibercrime analisados no ENISA Threat Landscape 2025. A NIS2 exige tratamento de incidentes (Art. 27.º, al. a) do DL 125/2025, que transpõe o Art. 21 da Diretiva NIS2) e notificação obrigatória à autoridade de cibersegurança competente através da plataforma MyCiber (arts. 40.º a 44.º do DL 125/2025). Os dados abaixo são reportados publicamente em sites de fuga de dados e agregados pela ransomware.live; servem para perceber que setores e grupos estão ativos, não para identificar vítimas.