BRIEFRansomwarelowP42
Ransomware Qilin publica a engenharia americana Kessler Soils
Kessler Soils Engineering Products
Detectado15 novembro 2026 · 18:13 UTC
O grupo Qilin listou a Kessler Soils Engineering Products, fornecedora americana de manufatura e engenharia geotécnica, em seu site de vazamentos. Não há detalhes públicos da intrusão nem do volume de dados, mas o Qilin costuma publicar informações de projetos e clientes quando não há pagamento. Importa para cadeias de suprimentos de construção e engenharia que compartilham documentação técnica com esse fornecedor.
CategoriaRansomware
Severidadelow
Priority score42
Detectado15 novembro 2026 · 18:13 UTC
RansomwarePrioridade 42
Ransomware Qilin publica a manufatureira americana Cole ManufacturingO Qilin adicionou a Cole Manufacturing, empresa manufatureira dos EUA, ao seu site de extorsão. A listagem ainda não detalha escopo nem dados, mas esse tipo de entrada costuma vir acompanhado de documentos internos e dados operacionais roubados. É relevante para acompanhar a atuação do Qilin contra a manufatura americana e para parceiros que avaliam risco de cadeia de suprimentos.RansomwarePrioridade 45
Ransomware Qilin publica a têxtil americana Oregon LinenO grupo de extorsão Qilin listou a Oregon Linen, empresa têxtil e manufatureira dos EUA, em seu site de vazamentos. Não há detalhes de volume de dados ou do acesso, mas um anúncio recente do Qilin costuma anteceder a divulgação de arquivos corporativos e dados de clientes. Importa principalmente como indicador da campanha ativa do Qilin contra o setor manufatureiro e para fornecedores que monitoram exposição indireta.RansomwarePrioridade 68
Ransomware LockBit5 publica o hospital Penang Adventist (Malásia)O grupo de ransomware LockBit5 listou o hospital Penang Adventist (PAH), uma entidade de saúde da Malásia fundada em 1924, como nova vítima em seu site de vazamentos. A saúde é um setor de alto impacto, onde a indisponibilidade afeta o atendimento ao paciente, e a listagem indica suposto roubo ou criptografia de dados. Embora fora da América Latina, uma vítima recente de ransomware na saúde merece monitoramento pela possível publicação de dados e extorsão.RansomwarePrioridade 46
PixelLeaks publica a empresa de energia americana SPI CorpO PixelLeaks listou a SPI Corp, fornecedora americana de mão de obra e contabilidade de back office do grupo SPI Energy, com prazo de vazamento em 17 de novembro de 2026. O grupo afirma ter registros de pessoal, financeiros, de clientes e operacionais. Fornecedores de back office do setor de energia são alvos atraentes porque seu acesso e seus dados alcançam vários operadores da cadeia de suprimentos.RansomwarePrioridade 58
Ransomware PixelLeaks publica a provedora indonésia Fiber NetworksO grupo PixelLeaks listou a PT. Fiber Networks Indonesia, uma provedora de internet que também opera uma plataforma de vigilância de endpoints, com prazo de publicação em 18 de novembro de 2026. O material alegado inclui registros de pessoal, financeiros, de clientes e operacionais. O comprometimento de uma operadora de telecomunicações é relevante porque dados de assinantes e de infraestrutura podem viabilizar ataques posteriores contra clientes.RansomwarePrioridade 74
Pixelleaks publica dados de pacientes da clínica peruana Suiza LabO grupo de extorsão Pixelleaks listou a Clínica Suiza Lab, grupo peruano de clínicas e laboratórios, com um conjunto de dados que incluiria o cadastro completo de pacientes com documentos de identidade, históricos clínicos, resultados de exames e imagens de diagnóstico, incluindo menores, além de dados de funcionários e folha de pagamento. É uma violação de saúde sensível no Peru com potencial direto de extorsão e fraude. A publicação é iminente caso não haja negociação, então a resposta aos pacientes deve começar agora.