BRIEFRansomwarehighP74
Pixelleaks publica dados de pacientes da clínica peruana Suiza Lab
Clínica Suiza Lab (Perú)
Detectado15 novembro 2026 · 09:14 UTC
O grupo de extorsão Pixelleaks listou a Clínica Suiza Lab, grupo peruano de clínicas e laboratórios, com um conjunto de dados que incluiria o cadastro completo de pacientes com documentos de identidade, históricos clínicos, resultados de exames e imagens de diagnóstico, incluindo menores, além de dados de funcionários e folha de pagamento. É uma violação de saúde sensível no Peru com potencial direto de extorsão e fraude. A publicação é iminente caso não haja negociação, então a resposta aos pacientes deve começar agora.
CategoriaRansomware
Severidadehigh
Priority score74
Detectado15 novembro 2026 · 09:14 UTC
RansomwarePrioridade 42
Ransomware Qilin publica a fabricante malaia Kayaku Safety SystemsO grupo de ransomware Qilin adicionou a Kayaku Safety Systems Malaysia, fabricante de componentes de segurança automotiva, ao seu site de vazamentos sem publicar ainda descrição dos dados. A listagem por si só indica uma invasão alegada a um fornecedor industrial inserido em cadeias de suprimentos automotivas da região. Não há amostras nem contagem de registros visíveis, então o impacto não está confirmado, mas merece acompanhamento pelo risco de cadeia de suprimentos.RansomwarePrioridade 66
Ransomware n0n publica dados de clientes da MM Insurance AgencyO grupo n0n publicou registros de uma assessoria financeira canadense: documentos assinados de planos registrados, resumos de investimento, apólices e documentos de identidade como carteiras de motorista, uma certidão de casamento e uma certidão de óbito. Também foram expostos dados bancários de clientes e informes fiscais com números de seguro social, além de um grafo com 2.219 contatos únicos. É material grave para fraude de identidade de pessoas nomeadas e exige notificação e monitoramento.RansomwarePrioridade 68
Ransomware n0n publica dados da empresa americana PollstarO grupo de ransomware n0n listou a Pollstar, empresa americana de dados do setor de eventos, expondo 135.621 contatos com telefones, e-mails e endereços, além de 26.527 documentos de cotações e faturas. O arquivo inclui bookers, casas de show, promotores e compradores de talentos, com registros de vendas e bilheteria. Importa porque um diretório B2B desse porte viabiliza phishing direcionado e fraude de faturas contra empresas de eventos da região.RansomwarePrioridade 57
Ransomware ScarlettGroup publica a britânica FittleworthO grupo de ransomware ScarlettGroup listou a Fittleworth, fornecedora britânica de insumos médicos domiciliares e cuidados de estomia/continência, em seu site de vazamentos. Como fornecedora de saúde que gerencia logística sensível de pacientes, a interrupção ou exposição de dados pode prejudicar pacientes vulneráveis. Defensores da cadeia de suprimentos de saúde devem monitorar a publicação de dados e o phishing decorrente.RansomwarePrioridade 70
Ransomware Barracuda publica a madeireira espanhola FINSAO grupo de ransomware Barracuda publicou a FINSA, uma grande empresa espanhola de processamento de madeira, alegando roubo de 800 GB de arquivos internos e de produção e comprometimento de sua infraestrutura de virtualização. A mensagem afirma que as operações foram paralisadas, indicando uma intrusão de alto impacto contra uma empresa industrial. Organizações espanholas e parceiros da FINSA devem avaliar a exposição.RansomwarePrioridade 58
Ransomware Endzone publica a operadora Momentum TelecomO grupo Endzone listou a Momentum Telecom, provedora norte-americana de voz em nuvem e SD-WAN com cerca de US$ 221 milhões de receita, alegando acesso por uma ferramenta de provisionamento de um operador comprometido. Sistemas de provisionamento e diagnóstico ficam próximos do fluxo de chamadas, então a exposição pode permitir interceptação e comprometimento de clientes corporativos. Operadoras e revendedores que dependem desses serviços devem revisar o acesso de terceiros.