BRIEFRansomwarelowP45
Ransomware Everest publica a alemã Grundbaulabor Trier
Grundbaulabor Trier GmbH
Detectado14 novembro 2026 · 04:14 UTC
O grupo de ransomware Everest listou a Grundbaulabor Trier GmbH, um laboratório alemão de geotecnia e ensaios de solos, em seu site de vazamentos. A vítima é do setor de manufatura/engenharia na Alemanha, fora da região latino-americana. Indica a atividade contínua do Everest, mas com impacto regional direto limitado.
CategoriaRansomware
Severidadelow
Priority score45
Detectado14 novembro 2026 · 04:14 UTC
RansomwarePrioridade 43
Ransomware Netrunner publica uma vítima no KuwaitO grupo de ransomware 'netrunner' publicou uma nova vítima em seu site de vazamentos com país atribuído ao Kuwait; o setor não é especificado e o nome da empresa aparece oculto. Apesar de estar fora do foco Argentina/LatAm e sem detalhes, uma vítima recém-publicada indica uma operação de extorsão ativa que os defensores que acompanham o grupo devem monitorar. Os poucos metadados dificultam a atribuição a uma organização específica.RansomwarePrioridade 72
Ransomware Interlock publica a K&A Industries, fornecedora de credenciais PIV do governo dos EUAO ransomware Interlock publicou a K&A Industries, empresa americana que gerencia ciclos de autenticação e emite credenciais PIV para agências governamentais como o Laboratório Nacional de Los Alamos. O grupo afirma ter roubado modelos biométricos, dados pessoais e dados de contratos governamentais, expondo risco de cadeia de suprimentos para os sistemas de identidade federais. Os clientes governamentais devem assumir a exposição de credenciais e verificar a integridade dos certificados PIV emitidos.RansomwarePrioridade 56
Grupo ransomware Panzer publica dados da imobiliária RE/MAX AlemanhaO grupo Panzer listou a RE/MAX Alemanha no ransomware.live com 86 GB de dados internos, incluindo registros de compra de corretores e clientes, faturas, senhas e arquivos de Outlook. Endereços de funcionários da remax.de expostos aumentam o risco de phishing direcionado e fraude por e-mail corporativo. A vítima é alemã, então trata-se de contexto setorial e não de um alerta para a América Latina.RansomwarePrioridade 50
Ransomware Play publica a australiana ARRB GroupO grupo de ransomware Play listou a ARRB Group, uma organização australiana de pesquisa viária e de transporte ligada ao setor governamental e de defesa, em seu site de vazamentos. O Play costuma exfiltrar dados antes de criptografar, então dados sensíveis de projetos e parceiros podem estar em risco. Fornecedores do setor público devem monitorar a exposição decorrente.RansomwarePrioridade 62
Ransomware WallStreet publica a farmacêutica americana WalgreensO grupo de ransomware WallStreet publicou a Walgreen Co., grande rede de farmácias e varejo dos Estados Unidos, em seu site de vazamentos. Apesar de estar fora da América Latina, uma invasão a um grande operador farmacêutico pode expor dados de saúde de pacientes e afetar o fornecimento de medicamentos. Defensores da saúde e do varejo devem tratar isso como um sinal crível de exposição de dados.RansomwarePrioridade 42
Ransomware Dark Project publica a gestora de comunidades CCMCO grupo de ransomware 'Dark Project' publicou a The CCMC, uma gestora de comunidades (HOA) dos EUA/Canadá, em seu site de vazamentos via ransomware.live. Esse tipo de vítima armazena dados financeiros e pessoais de residentes que os atacantes costumam exfiltrar antes de cifrar. A publicação é recente, mas fora da América Latina, sendo de menor prioridade para defensores da região.