BRIEFRansomwarehighP57
Ransomware Aoqin publica a companhia aérea paquistanesa Airblue
Airblue
Detectado12 novembro 2026 · 20:14 UTC
O grupo de ransomware Aoqin listou a Airblue, companhia aérea privada paquistanesa que opera rotas domésticas e do Golfo, em seu site de vazamentos, marcada como 'não paga', com publicação de dados prevista para o fim de novembro de 2026. Dados operacionais e de passageiros são de alto valor e sensíveis ao tempo. Defensores do setor de aviação e viagens devem avaliar a exposição e monitorar phishing relacionado.
CategoriaRansomware
Severidadehigh
Priority score57
Detectado12 novembro 2026 · 20:14 UTC
RansomwarePrioridade 54
Ransomware Curious Worm publica a Benchmark Senior LivingO grupo de ransomware Curious Worm listou a Benchmark Senior Living, grande operadora norte-americana de residências para idosos com receita de cerca de US$ 330 milhões, e marcou seus dados como vazados. Esse provedor da área da saúde provavelmente detém informações de residentes, médicas e de funcionários especialmente sensíveis. Operadores de saúde devem revisar acessos de terceiros e monitorar phishing com contatos vazados.RansomwarePrioridade 50
Ransomware Panzer publica o Ministério da Saúde da MalásiaO grupo de ransomware Panzer divulgou o Ministério da Saúde da Malásia, vítima do setor de governo e defesa, em seu site de vazamentos. Dados governamentais de saúde são altamente sensíveis e a interrupção de sistemas de saúde pública pode afetar diretamente os cidadãos. Defensores do setor público devem verificar a exposição e reforçar backups e controles de identidade.RansomwarePrioridade 64
Ransomware n0n vaza 315 milhões de registros de pacientes da LEO PharmaO grupo n0n divulgou a farmacêutica dinamarquesa LEO Pharma e publicou cerca de 315 milhões de registros de pacientes com idade, gênero, CEP, contagens de prescrições e mais de 100 indicadores de diagnóstico, além de 441.000 registros de transações do programa de suporte. É uma das maiores exposições de dados de saúde já registradas e possibilita fraude de identidade médica e phishing direcionado. O impacto ultrapassa a Dinamarca pela escala.RansomwarePrioridade 36
Ransomware krybit publica a fabricante turca CeytechO grupo de ransomware krybit publicou a Ceytech Makina, fabricante turca de máquinas industriais, em seu site de vazamentos. Ransomware contra um fabricante industrial pode interromper cadeias de suprimentos e operações de TI/OT. O monitoramento é válido, embora a vítima esteja fora do foco Argentina/América Latina.RansomwarePrioridade 72
Ransomware Metaencryptor publica a fornecedora de TI em saúde ProMantraA ProMantra, Inc. é uma empresa de TI em saúde e BPO sediada em Somerset, Nova Jersey, que cuida de faturamento médico, codificação e sinistros para hospitais e grupos médicos. O grupo de ransomware metaencryptor a publicou como vítima no ransomware.live, indicando provável comprometimento de sistemas e dados sensíveis de saúde. Defensores do setor de saúde devem tratar isso como risco de terceiros e monitorar vazamentos de dados de pacientes e sinistros.RansomwarePrioridade 45
Ransomware thegentlemen publica a mexicana PrinselO grupo 'thegentlemen' publicou a Prinsel, fabricante mexicana de calçados e roupas infantis em Toluca, com 66 anos de história e cerca de 200 a 500 funcionários. Como fabricante latino-americana de bens de consumo com redes de varejo e distribuição, mantém dados de fornecedores e clientes. É uma vítima recente da região que merece acompanhamento por possíveis registros comerciais vazados.