BRIEFRansomwarehighP66
Ransomware n0n publica dados de clientes da MM Insurance Agency
MM Insurance Agency
Detectado14 novembro 2026 · 22:14 UTC
O grupo n0n publicou registros de uma assessoria financeira canadense: documentos assinados de planos registrados, resumos de investimento, apólices e documentos de identidade como carteiras de motorista, uma certidão de casamento e uma certidão de óbito. Também foram expostos dados bancários de clientes e informes fiscais com números de seguro social, além de um grafo com 2.219 contatos únicos. É material grave para fraude de identidade de pessoas nomeadas e exige notificação e monitoramento.
CategoriaRansomware
Severidadehigh
Priority score66
Detectado14 novembro 2026 · 22:14 UTC
RansomwarePrioridade 42
Ransomware Qilin publica a fabricante malaia Kayaku Safety SystemsO grupo de ransomware Qilin adicionou a Kayaku Safety Systems Malaysia, fabricante de componentes de segurança automotiva, ao seu site de vazamentos sem publicar ainda descrição dos dados. A listagem por si só indica uma invasão alegada a um fornecedor industrial inserido em cadeias de suprimentos automotivas da região. Não há amostras nem contagem de registros visíveis, então o impacto não está confirmado, mas merece acompanhamento pelo risco de cadeia de suprimentos.RansomwarePrioridade 68
Ransomware n0n publica dados da empresa americana PollstarO grupo de ransomware n0n listou a Pollstar, empresa americana de dados do setor de eventos, expondo 135.621 contatos com telefones, e-mails e endereços, além de 26.527 documentos de cotações e faturas. O arquivo inclui bookers, casas de show, promotores e compradores de talentos, com registros de vendas e bilheteria. Importa porque um diretório B2B desse porte viabiliza phishing direcionado e fraude de faturas contra empresas de eventos da região.RansomwarePrioridade 57
Ransomware ScarlettGroup publica a britânica FittleworthO grupo de ransomware ScarlettGroup listou a Fittleworth, fornecedora britânica de insumos médicos domiciliares e cuidados de estomia/continência, em seu site de vazamentos. Como fornecedora de saúde que gerencia logística sensível de pacientes, a interrupção ou exposição de dados pode prejudicar pacientes vulneráveis. Defensores da cadeia de suprimentos de saúde devem monitorar a publicação de dados e o phishing decorrente.RansomwarePrioridade 70
Ransomware Barracuda publica a madeireira espanhola FINSAO grupo de ransomware Barracuda publicou a FINSA, uma grande empresa espanhola de processamento de madeira, alegando roubo de 800 GB de arquivos internos e de produção e comprometimento de sua infraestrutura de virtualização. A mensagem afirma que as operações foram paralisadas, indicando uma intrusão de alto impacto contra uma empresa industrial. Organizações espanholas e parceiros da FINSA devem avaliar a exposição.RansomwarePrioridade 58
Ransomware Endzone publica a operadora Momentum TelecomO grupo Endzone listou a Momentum Telecom, provedora norte-americana de voz em nuvem e SD-WAN com cerca de US$ 221 milhões de receita, alegando acesso por uma ferramenta de provisionamento de um operador comprometido. Sistemas de provisionamento e diagnóstico ficam próximos do fluxo de chamadas, então a exposição pode permitir interceptação e comprometimento de clientes corporativos. Operadoras e revendedores que dependem desses serviços devem revisar o acesso de terceiros.RansomwarePrioridade 45
Ransomware Everest publica a alemã Grundbaulabor TrierO grupo de ransomware Everest listou a Grundbaulabor Trier GmbH, um laboratório alemão de geotecnia e ensaios de solos, em seu site de vazamentos. A vítima é do setor de manufatura/engenharia na Alemanha, fora da região latino-americana. Indica a atividade contínua do Everest, mas com impacto regional direto limitado.