BRIEFRansomwarehighP72
Ransomware Interlock publica a K&A Industries, fornecedora de credenciais PIV do governo dos EUA
K&A Industries
Detectado13 novembro 2026 · 23:13 UTC
O ransomware Interlock publicou a K&A Industries, empresa americana que gerencia ciclos de autenticação e emite credenciais PIV para agências governamentais como o Laboratório Nacional de Los Alamos. O grupo afirma ter roubado modelos biométricos, dados pessoais e dados de contratos governamentais, expondo risco de cadeia de suprimentos para os sistemas de identidade federais. Os clientes governamentais devem assumir a exposição de credenciais e verificar a integridade dos certificados PIV emitidos.
CategoriaRansomware
Severidadehigh
Priority score72
Detectado13 novembro 2026 · 23:13 UTC
RansomwarePrioridade 56
Grupo ransomware Panzer publica dados da imobiliária RE/MAX AlemanhaO grupo Panzer listou a RE/MAX Alemanha no ransomware.live com 86 GB de dados internos, incluindo registros de compra de corretores e clientes, faturas, senhas e arquivos de Outlook. Endereços de funcionários da remax.de expostos aumentam o risco de phishing direcionado e fraude por e-mail corporativo. A vítima é alemã, então trata-se de contexto setorial e não de um alerta para a América Latina.RansomwarePrioridade 50
Ransomware Play publica a australiana ARRB GroupO grupo de ransomware Play listou a ARRB Group, uma organização australiana de pesquisa viária e de transporte ligada ao setor governamental e de defesa, em seu site de vazamentos. O Play costuma exfiltrar dados antes de criptografar, então dados sensíveis de projetos e parceiros podem estar em risco. Fornecedores do setor público devem monitorar a exposição decorrente.RansomwarePrioridade 62
Ransomware WallStreet publica a farmacêutica americana WalgreensO grupo de ransomware WallStreet publicou a Walgreen Co., grande rede de farmácias e varejo dos Estados Unidos, em seu site de vazamentos. Apesar de estar fora da América Latina, uma invasão a um grande operador farmacêutico pode expor dados de saúde de pacientes e afetar o fornecimento de medicamentos. Defensores da saúde e do varejo devem tratar isso como um sinal crível de exposição de dados.RansomwarePrioridade 42
Ransomware Dark Project publica a gestora de comunidades CCMCO grupo de ransomware 'Dark Project' publicou a The CCMC, uma gestora de comunidades (HOA) dos EUA/Canadá, em seu site de vazamentos via ransomware.live. Esse tipo de vítima armazena dados financeiros e pessoais de residentes que os atacantes costumam exfiltrar antes de cifrar. A publicação é recente, mas fora da América Latina, sendo de menor prioridade para defensores da região.RansomwarePrioridade 44
O ransomware Akira publica a contratante americana Paragon MechanicalAkira publicou a Paragon Mechanical, contratante americana de HVAC e mecânica, e avisa que vazará 37 GB de dados incluindo passaportes e informações médicas de funcionários. Esses dados pessoais geram fraude e exposição de privacidade para a equipe. É uma intrusão recente relevante para contratantes com registros de RH sensíveis.RansomwarePrioridade 52
O ransomware Akira publica a Replogle Globes com 404 GB de dadosAkira publicou a Replogle Globes, fabricante americana de globos, e afirma que vazará 404 GB de dados incluindo passaportes, carteiras de motorista, arquivos de RH, dados de clientes, contratos e finanças. O volume e a sensibilidade elevam o risco de roubo de identidade e fraude. Uma vítima recente com muitos dados pessoais merece monitoramento.