BRIEFRansomwarehighP57
Ransomware ScarlettGroup publica a britânica Fittleworth
Fittleworth
Detectado14 novembro 2026 · 19:14 UTC
O grupo de ransomware ScarlettGroup listou a Fittleworth, fornecedora britânica de insumos médicos domiciliares e cuidados de estomia/continência, em seu site de vazamentos. Como fornecedora de saúde que gerencia logística sensível de pacientes, a interrupção ou exposição de dados pode prejudicar pacientes vulneráveis. Defensores da cadeia de suprimentos de saúde devem monitorar a publicação de dados e o phishing decorrente.
CategoriaRansomware
Severidadehigh
Priority score57
Detectado14 novembro 2026 · 19:14 UTC
RansomwarePrioridade 70
Ransomware Barracuda publica a madeireira espanhola FINSAO grupo de ransomware Barracuda publicou a FINSA, uma grande empresa espanhola de processamento de madeira, alegando roubo de 800 GB de arquivos internos e de produção e comprometimento de sua infraestrutura de virtualização. A mensagem afirma que as operações foram paralisadas, indicando uma intrusão de alto impacto contra uma empresa industrial. Organizações espanholas e parceiros da FINSA devem avaliar a exposição.RansomwarePrioridade 58
Ransomware Endzone publica a operadora Momentum TelecomO grupo Endzone listou a Momentum Telecom, provedora norte-americana de voz em nuvem e SD-WAN com cerca de US$ 221 milhões de receita, alegando acesso por uma ferramenta de provisionamento de um operador comprometido. Sistemas de provisionamento e diagnóstico ficam próximos do fluxo de chamadas, então a exposição pode permitir interceptação e comprometimento de clientes corporativos. Operadoras e revendedores que dependem desses serviços devem revisar o acesso de terceiros.RansomwarePrioridade 45
Ransomware Everest publica a alemã Grundbaulabor TrierO grupo de ransomware Everest listou a Grundbaulabor Trier GmbH, um laboratório alemão de geotecnia e ensaios de solos, em seu site de vazamentos. A vítima é do setor de manufatura/engenharia na Alemanha, fora da região latino-americana. Indica a atividade contínua do Everest, mas com impacto regional direto limitado.RansomwarePrioridade 43
Ransomware Netrunner publica uma vítima no KuwaitO grupo de ransomware 'netrunner' publicou uma nova vítima em seu site de vazamentos com país atribuído ao Kuwait; o setor não é especificado e o nome da empresa aparece oculto. Apesar de estar fora do foco Argentina/LatAm e sem detalhes, uma vítima recém-publicada indica uma operação de extorsão ativa que os defensores que acompanham o grupo devem monitorar. Os poucos metadados dificultam a atribuição a uma organização específica.RansomwarePrioridade 72
Ransomware Interlock publica a K&A Industries, fornecedora de credenciais PIV do governo dos EUAO ransomware Interlock publicou a K&A Industries, empresa americana que gerencia ciclos de autenticação e emite credenciais PIV para agências governamentais como o Laboratório Nacional de Los Alamos. O grupo afirma ter roubado modelos biométricos, dados pessoais e dados de contratos governamentais, expondo risco de cadeia de suprimentos para os sistemas de identidade federais. Os clientes governamentais devem assumir a exposição de credenciais e verificar a integridade dos certificados PIV emitidos.RansomwarePrioridade 56
Grupo ransomware Panzer publica dados da imobiliária RE/MAX AlemanhaO grupo Panzer listou a RE/MAX Alemanha no ransomware.live com 86 GB de dados internos, incluindo registros de compra de corretores e clientes, faturas, senhas e arquivos de Outlook. Endereços de funcionários da remax.de expostos aumentam o risco de phishing direcionado e fraude por e-mail corporativo. A vítima é alemã, então trata-se de contexto setorial e não de um alerta para a América Latina.