BRIEFRansomwarehighP68
Ransomware n0n publica dados da empresa americana Pollstar
Pollstar
Detectado14 novembro 2026 · 22:14 UTC
O grupo de ransomware n0n listou a Pollstar, empresa americana de dados do setor de eventos, expondo 135.621 contatos com telefones, e-mails e endereços, além de 26.527 documentos de cotações e faturas. O arquivo inclui bookers, casas de show, promotores e compradores de talentos, com registros de vendas e bilheteria. Importa porque um diretório B2B desse porte viabiliza phishing direcionado e fraude de faturas contra empresas de eventos da região.
CategoriaRansomware
Severidadehigh
Priority score68
Detectado14 novembro 2026 · 22:14 UTC
RansomwarePrioridade 42
Ransomware Qilin publica a fabricante malaia Kayaku Safety SystemsO grupo de ransomware Qilin adicionou a Kayaku Safety Systems Malaysia, fabricante de componentes de segurança automotiva, ao seu site de vazamentos sem publicar ainda descrição dos dados. A listagem por si só indica uma invasão alegada a um fornecedor industrial inserido em cadeias de suprimentos automotivas da região. Não há amostras nem contagem de registros visíveis, então o impacto não está confirmado, mas merece acompanhamento pelo risco de cadeia de suprimentos.RansomwarePrioridade 66
Ransomware n0n publica dados de clientes da MM Insurance AgencyO grupo n0n publicou registros de uma assessoria financeira canadense: documentos assinados de planos registrados, resumos de investimento, apólices e documentos de identidade como carteiras de motorista, uma certidão de casamento e uma certidão de óbito. Também foram expostos dados bancários de clientes e informes fiscais com números de seguro social, além de um grafo com 2.219 contatos únicos. É material grave para fraude de identidade de pessoas nomeadas e exige notificação e monitoramento.RansomwarePrioridade 57
Ransomware ScarlettGroup publica a britânica FittleworthO grupo de ransomware ScarlettGroup listou a Fittleworth, fornecedora britânica de insumos médicos domiciliares e cuidados de estomia/continência, em seu site de vazamentos. Como fornecedora de saúde que gerencia logística sensível de pacientes, a interrupção ou exposição de dados pode prejudicar pacientes vulneráveis. Defensores da cadeia de suprimentos de saúde devem monitorar a publicação de dados e o phishing decorrente.RansomwarePrioridade 70
Ransomware Barracuda publica a madeireira espanhola FINSAO grupo de ransomware Barracuda publicou a FINSA, uma grande empresa espanhola de processamento de madeira, alegando roubo de 800 GB de arquivos internos e de produção e comprometimento de sua infraestrutura de virtualização. A mensagem afirma que as operações foram paralisadas, indicando uma intrusão de alto impacto contra uma empresa industrial. Organizações espanholas e parceiros da FINSA devem avaliar a exposição.RansomwarePrioridade 58
Ransomware Endzone publica a operadora Momentum TelecomO grupo Endzone listou a Momentum Telecom, provedora norte-americana de voz em nuvem e SD-WAN com cerca de US$ 221 milhões de receita, alegando acesso por uma ferramenta de provisionamento de um operador comprometido. Sistemas de provisionamento e diagnóstico ficam próximos do fluxo de chamadas, então a exposição pode permitir interceptação e comprometimento de clientes corporativos. Operadoras e revendedores que dependem desses serviços devem revisar o acesso de terceiros.RansomwarePrioridade 45
Ransomware Everest publica a alemã Grundbaulabor TrierO grupo de ransomware Everest listou a Grundbaulabor Trier GmbH, um laboratório alemão de geotecnia e ensaios de solos, em seu site de vazamentos. A vítima é do setor de manufatura/engenharia na Alemanha, fora da região latino-americana. Indica a atividade contínua do Everest, mas com impacto regional direto limitado.