BRIEFRansomwarehighP58
Ransomware Endzone publica a operadora Momentum Telecom
Momentum Telecom
Detectado14 novembro 2026 · 13:14 UTC
O grupo Endzone listou a Momentum Telecom, provedora norte-americana de voz em nuvem e SD-WAN com cerca de US$ 221 milhões de receita, alegando acesso por uma ferramenta de provisionamento de um operador comprometido. Sistemas de provisionamento e diagnóstico ficam próximos do fluxo de chamadas, então a exposição pode permitir interceptação e comprometimento de clientes corporativos. Operadoras e revendedores que dependem desses serviços devem revisar o acesso de terceiros.
CategoriaRansomware
Severidadehigh
Priority score58
Detectado14 novembro 2026 · 13:14 UTC
RansomwarePrioridade 45
Ransomware Everest publica a alemã Grundbaulabor TrierO grupo de ransomware Everest listou a Grundbaulabor Trier GmbH, um laboratório alemão de geotecnia e ensaios de solos, em seu site de vazamentos. A vítima é do setor de manufatura/engenharia na Alemanha, fora da região latino-americana. Indica a atividade contínua do Everest, mas com impacto regional direto limitado.RansomwarePrioridade 43
Ransomware Netrunner publica uma vítima no KuwaitO grupo de ransomware 'netrunner' publicou uma nova vítima em seu site de vazamentos com país atribuído ao Kuwait; o setor não é especificado e o nome da empresa aparece oculto. Apesar de estar fora do foco Argentina/LatAm e sem detalhes, uma vítima recém-publicada indica uma operação de extorsão ativa que os defensores que acompanham o grupo devem monitorar. Os poucos metadados dificultam a atribuição a uma organização específica.RansomwarePrioridade 72
Ransomware Interlock publica a K&A Industries, fornecedora de credenciais PIV do governo dos EUAO ransomware Interlock publicou a K&A Industries, empresa americana que gerencia ciclos de autenticação e emite credenciais PIV para agências governamentais como o Laboratório Nacional de Los Alamos. O grupo afirma ter roubado modelos biométricos, dados pessoais e dados de contratos governamentais, expondo risco de cadeia de suprimentos para os sistemas de identidade federais. Os clientes governamentais devem assumir a exposição de credenciais e verificar a integridade dos certificados PIV emitidos.RansomwarePrioridade 56
Grupo ransomware Panzer publica dados da imobiliária RE/MAX AlemanhaO grupo Panzer listou a RE/MAX Alemanha no ransomware.live com 86 GB de dados internos, incluindo registros de compra de corretores e clientes, faturas, senhas e arquivos de Outlook. Endereços de funcionários da remax.de expostos aumentam o risco de phishing direcionado e fraude por e-mail corporativo. A vítima é alemã, então trata-se de contexto setorial e não de um alerta para a América Latina.RansomwarePrioridade 50
Ransomware Play publica a australiana ARRB GroupO grupo de ransomware Play listou a ARRB Group, uma organização australiana de pesquisa viária e de transporte ligada ao setor governamental e de defesa, em seu site de vazamentos. O Play costuma exfiltrar dados antes de criptografar, então dados sensíveis de projetos e parceiros podem estar em risco. Fornecedores do setor público devem monitorar a exposição decorrente.RansomwarePrioridade 62
Ransomware WallStreet publica a farmacêutica americana WalgreensO grupo de ransomware WallStreet publicou a Walgreen Co., grande rede de farmácias e varejo dos Estados Unidos, em seu site de vazamentos. Apesar de estar fora da América Latina, uma invasão a um grande operador farmacêutico pode expor dados de saúde de pacientes e afetar o fornecimento de medicamentos. Defensores da saúde e do varejo devem tratar isso como um sinal crível de exposição de dados.