BRIEFRansomwarelowP43
Ransomware Netrunner publica uma vítima no Kuwait
Detectado14 novembro 2026 · 02:13 UTC
O grupo de ransomware 'netrunner' publicou uma nova vítima em seu site de vazamentos com país atribuído ao Kuwait; o setor não é especificado e o nome da empresa aparece oculto. Apesar de estar fora do foco Argentina/LatAm e sem detalhes, uma vítima recém-publicada indica uma operação de extorsão ativa que os defensores que acompanham o grupo devem monitorar. Os poucos metadados dificultam a atribuição a uma organização específica.
CategoriaRansomware
Severidadelow
Priority score43
Detectado14 novembro 2026 · 02:13 UTC
RansomwarePrioridade 72
Ransomware Interlock publica a K&A Industries, fornecedora de credenciais PIV do governo dos EUAO ransomware Interlock publicou a K&A Industries, empresa americana que gerencia ciclos de autenticação e emite credenciais PIV para agências governamentais como o Laboratório Nacional de Los Alamos. O grupo afirma ter roubado modelos biométricos, dados pessoais e dados de contratos governamentais, expondo risco de cadeia de suprimentos para os sistemas de identidade federais. Os clientes governamentais devem assumir a exposição de credenciais e verificar a integridade dos certificados PIV emitidos.RansomwarePrioridade 56
Grupo ransomware Panzer publica dados da imobiliária RE/MAX AlemanhaO grupo Panzer listou a RE/MAX Alemanha no ransomware.live com 86 GB de dados internos, incluindo registros de compra de corretores e clientes, faturas, senhas e arquivos de Outlook. Endereços de funcionários da remax.de expostos aumentam o risco de phishing direcionado e fraude por e-mail corporativo. A vítima é alemã, então trata-se de contexto setorial e não de um alerta para a América Latina.RansomwarePrioridade 50
Ransomware Play publica a australiana ARRB GroupO grupo de ransomware Play listou a ARRB Group, uma organização australiana de pesquisa viária e de transporte ligada ao setor governamental e de defesa, em seu site de vazamentos. O Play costuma exfiltrar dados antes de criptografar, então dados sensíveis de projetos e parceiros podem estar em risco. Fornecedores do setor público devem monitorar a exposição decorrente.RansomwarePrioridade 62
Ransomware WallStreet publica a farmacêutica americana WalgreensO grupo de ransomware WallStreet publicou a Walgreen Co., grande rede de farmácias e varejo dos Estados Unidos, em seu site de vazamentos. Apesar de estar fora da América Latina, uma invasão a um grande operador farmacêutico pode expor dados de saúde de pacientes e afetar o fornecimento de medicamentos. Defensores da saúde e do varejo devem tratar isso como um sinal crível de exposição de dados.RansomwarePrioridade 42
Ransomware Dark Project publica a gestora de comunidades CCMCO grupo de ransomware 'Dark Project' publicou a The CCMC, uma gestora de comunidades (HOA) dos EUA/Canadá, em seu site de vazamentos via ransomware.live. Esse tipo de vítima armazena dados financeiros e pessoais de residentes que os atacantes costumam exfiltrar antes de cifrar. A publicação é recente, mas fora da América Latina, sendo de menor prioridade para defensores da região.RansomwarePrioridade 44
O ransomware Akira publica a contratante americana Paragon MechanicalAkira publicou a Paragon Mechanical, contratante americana de HVAC e mecânica, e avisa que vazará 37 GB de dados incluindo passaportes e informações médicas de funcionários. Esses dados pessoais geram fraude e exposição de privacidade para a equipe. É uma intrusão recente relevante para contratantes com registros de RH sensíveis.