BRIEFRansomwarehighP46
PixelLeaks publica a empresa de energia americana SPI Corp
SPI Corp / SPI Energy group
Detectado15 novembro 2026 · 10:14 UTC
O PixelLeaks listou a SPI Corp, fornecedora americana de mão de obra e contabilidade de back office do grupo SPI Energy, com prazo de vazamento em 17 de novembro de 2026. O grupo afirma ter registros de pessoal, financeiros, de clientes e operacionais. Fornecedores de back office do setor de energia são alvos atraentes porque seu acesso e seus dados alcançam vários operadores da cadeia de suprimentos.
CategoriaRansomware
Severidadehigh
Priority score46
Detectado15 novembro 2026 · 10:14 UTC
RansomwarePrioridade 58
Ransomware PixelLeaks publica a provedora indonésia Fiber NetworksO grupo PixelLeaks listou a PT. Fiber Networks Indonesia, uma provedora de internet que também opera uma plataforma de vigilância de endpoints, com prazo de publicação em 18 de novembro de 2026. O material alegado inclui registros de pessoal, financeiros, de clientes e operacionais. O comprometimento de uma operadora de telecomunicações é relevante porque dados de assinantes e de infraestrutura podem viabilizar ataques posteriores contra clientes.RansomwarePrioridade 74
Pixelleaks publica dados de pacientes da clínica peruana Suiza LabO grupo de extorsão Pixelleaks listou a Clínica Suiza Lab, grupo peruano de clínicas e laboratórios, com um conjunto de dados que incluiria o cadastro completo de pacientes com documentos de identidade, históricos clínicos, resultados de exames e imagens de diagnóstico, incluindo menores, além de dados de funcionários e folha de pagamento. É uma violação de saúde sensível no Peru com potencial direto de extorsão e fraude. A publicação é iminente caso não haja negociação, então a resposta aos pacientes deve começar agora.RansomwarePrioridade 42
Ransomware Qilin publica a fabricante malaia Kayaku Safety SystemsO grupo de ransomware Qilin adicionou a Kayaku Safety Systems Malaysia, fabricante de componentes de segurança automotiva, ao seu site de vazamentos sem publicar ainda descrição dos dados. A listagem por si só indica uma invasão alegada a um fornecedor industrial inserido em cadeias de suprimentos automotivas da região. Não há amostras nem contagem de registros visíveis, então o impacto não está confirmado, mas merece acompanhamento pelo risco de cadeia de suprimentos.RansomwarePrioridade 66
Ransomware n0n publica dados de clientes da MM Insurance AgencyO grupo n0n publicou registros de uma assessoria financeira canadense: documentos assinados de planos registrados, resumos de investimento, apólices e documentos de identidade como carteiras de motorista, uma certidão de casamento e uma certidão de óbito. Também foram expostos dados bancários de clientes e informes fiscais com números de seguro social, além de um grafo com 2.219 contatos únicos. É material grave para fraude de identidade de pessoas nomeadas e exige notificação e monitoramento.RansomwarePrioridade 68
Ransomware n0n publica dados da empresa americana PollstarO grupo de ransomware n0n listou a Pollstar, empresa americana de dados do setor de eventos, expondo 135.621 contatos com telefones, e-mails e endereços, além de 26.527 documentos de cotações e faturas. O arquivo inclui bookers, casas de show, promotores e compradores de talentos, com registros de vendas e bilheteria. Importa porque um diretório B2B desse porte viabiliza phishing direcionado e fraude de faturas contra empresas de eventos da região.RansomwarePrioridade 57
Ransomware ScarlettGroup publica a britânica FittleworthO grupo de ransomware ScarlettGroup listou a Fittleworth, fornecedora britânica de insumos médicos domiciliares e cuidados de estomia/continência, em seu site de vazamentos. Como fornecedora de saúde que gerencia logística sensível de pacientes, a interrupção ou exposição de dados pode prejudicar pacientes vulneráveis. Defensores da cadeia de suprimentos de saúde devem monitorar a publicação de dados e o phishing decorrente.