BRIEFRansomwarehighP58
Ransomware MedusaLocker publica a farmacêutica Thermo Group
Thermo Group, C.A.
Detectado11 novembro 2026 · 22:13 UTC
O grupo MedusaLocker listou a THERMO GROUP, C.A., atacadista de produtos farmacêuticos e insumos médicos, em seu site de vazamentos, alegando uma invasão com roubo de dados. Registros financeiros internos, relatórios de comissões e documentos de retenção tributária parecem estar no escopo, o que representa risco de cadeia de suprimentos para clínicas e farmácias clientes. O país não é informado, mas o nome da empresa e as referências fiscais apontam para a América Latina.
CategoriaRansomware
Severidadehigh
Priority score58
Detectado11 novembro 2026 · 22:13 UTC
RansomwarePrioridade 40
Ransomware Qilin publica o clube de beisebol Wisconsin Timber RattlersO grupo de ransomware Qilin listou o Wisconsin Timber Rattlers, um clube profissional de beisebol dos EUA no setor de hospitalidade, em seu site de vazamento. Embora seja um alvo de menor valor, o anúncio indica uma invasão alegada com possível roubo de dados. Organizações de esportes e hospitalidade devem monitorar e verificar.RansomwarePrioridade 68
Ransomware settra publica empresa italiana de energia EnergreenO grupo de ransomware settra publicou a fabricante italiana Energreen S.p.A., empresa do setor de energia e utilities, em seu site de vazamento. A publicação indica uma invasão alegada, com provável roubo de dados e interrupção operacional para uma empresa industrial. Organizações do setor de energia e parceiros devem revisar a exposição de terceiros.RansomwarePrioridade 45
Ransomware Qilin publica a transportadora Leonard's ExpressO grupo de ransomware Qilin listou a Leonard's Express, empresa australiana de transporte e logística, em seu site de vazamentos, ameaçando expor dados roubados. Operadores logísticos são críticos para as cadeias de suprimentos, então os vazamentos podem revelar informações operacionais, de clientes e de envios. Embora a vítima esteja fora da América Latina, reflete a atividade contínua do Qilin, relevante para defensores de transporte e logística na região.RansomwarePrioridade 44
Ransomware Akira publica a empresa de HVAC Quality AirA Akira publicou a Quality Air, uma empresa de serviços de HVAC, ameaçando divulgar dados corporativos como passaportes e carteiras de motorista de funcionários, formulários W-9 e contratos de clientes. Documentos de identidade e financeiros elevam o risco de fraude e tomada de contas. Empresas de serviços e seus clientes devem monitorar a divulgação dos dados e o phishing.RansomwarePrioridade 46
Ransomware Akira publica a fabricante R3 CompositesA Akira publicou a R3 Composites, fabricante de moldagem por compressão que atende as indústrias automotiva e de caminhões pesados, ameaçando divulgar 8 GB que incluem dados pessoais de funcionários. Essas informações facilitam fraude de identidade e ataques aos parceiros do fabricante. Empresas da cadeia de suprimentos automotiva devem monitorar o vazamento e revisar sua exposição de terceiros.RansomwarePrioridade 52
Ransomware Akira publica a construtora Leware (Flórida)O grupo de ransomware Akira publicou a Leware Construction Company, uma construtora de pontes da Flórida, ameaçando divulgar 30 GB de dados corporativos, incluindo documentos de funcionários, SSN, contratos e informações de clientes. A exposição de dados pessoais e contratuais facilita fraude de identidade e ataques à cadeia de suprimentos. Empresas de construção dos EUA e parceiros da companhia devem tratar o vazamento como provável e monitorar sua divulgação.