Santos Brasil aparece entre vítimas de N0n
Cyberint elevou para 120 as vítimas de N0n em 28 países. Santos Brasil segue citada entre as possíveis afetadas.
Santos Brasil segue citada entre as supostas vítimas do grupo emergente N0n, enquanto novas referências ampliam o alcance atribuído à campanha. A Cyberint informou que, em 19 de outubro de 2026, o maior rastreador público revisado registrava 120 vítimas em 28 países, e que as exigências de resgate observadas variavam de US$2,4 milhões a US$25 milhões.
Atualização 3 de novembro de 2026: A Cyberint ampliou o panorama sobre N0n e informou que, em 19 de outubro de 2026, o maior rastreador público revisado registrava 120 vítimas em 28 países. A empresa também apontou que as exigências de resgate observadas para o grupo variavam de US$2,4 milhões a US$25 milhões.
Santos Brasil segue listada como suposta vítima do grupo emergente N0n, enquanto novas referências ampliam o alcance atribuído à campanha. O Ransomware.live registrou a companhia ligada a operações portuárias no Brasil como possível afetada, com scripts de banco de dados do sistema operacional do terminal e registros operacionais mencionados como expostos, embora sem confirmação oficial independente.
O que disse a SecurityArsenal sobre a campanha de N0n?
A SecurityArsenal relatou que o N0n publicou uma onda de reivindicações em seu site de vazamentos, com concentração incomum em transporte marítimo, operações portuárias, transporte de contêineres e logística. A análise esclarece que essas reivindicações foram observadas por um segundo crawler, mas isso não confirma que as organizações tenham sido comprometidas.
A mesma fonte incluiu a Santos Brasil entre as organizações cuja suposta invasão foi reivindicada pelo N0n. Também apontou que a onda atingiu entidades de vários países ligados à cadeia global de transporte marítimo, mas não trouxe evidência específica adicional sobre os dados atribuídos à empresa brasileira.
O que acrescentam CISO AI e FalconFeeds.io?
A CISO AI descreveu uma onda de 38 organizações adicionadas ao site de vazamentos do n0n e a interpretou como uma possível mudança para uma concentração setorial em transporte marítimo e logística. Nesse texto, há uma atribuição à SOCRadar segundo a qual o grupo usaria credenciais obtidas por meio de infostealers e ferramentas administrativas, mas isso não demonstra que essas técnicas tenham sido usadas contra a Santos Brasil.
A FalconFeeds.io, por sua vez, listou a Santos Brasil ao lado de outras empresas portuárias e marítimas brasileiras, entre elas Portonave e Super Terminais, dentro de uma suposta leva de 32 novas vítimas do n0n. O material disponível é uma publicação em rede social e não traz confirmação das empresas afetadas.
O que soma a revisão da Cyberint?
A Cyberint informou que, em 19 de outubro de 2026, o maior rastreador público revisado registrava 120 vítimas de N0n em 28 países. A mesma investigação indicou que as exigências de resgate observadas para o grupo iam de US$2,4 milhões a US$25 milhões, duas referências que ampliam o contexto da campanha, mas não mudam a condição da Santos Brasil como suposta vítima.
A combinação desses relatos coloca a Santos Brasil dentro de uma campanha que várias fontes relacionam ao setor marítimo e logístico, mas o nível de verificação segue desigual. No caso da empresa brasileira, as fontes consultadas sustentam a atribuição com graus distintos de cautela e não apresentam confirmação oficial independente.
Fontes
- Cyber Extortion Group Targets 38 Maritime Organizationswaterwaysjournal.net· Waterways Journal
- Victim: Santos Brasil (port operations)ransomware.live· Ransomware.live
- n0n Extortion Group Targets Global Shipping, Listing 38 Port and Logistics Organisationscisoai.au· CISO AI
- Brasil registra aumento de 14,8% nos casos de Ransomware em setembro, na contramão de queda globalgazetadasemana.com.br· Gazeta da SemanaURL não verificada
- N0N Ransomware Gang Claims 50 Victims in Coordinated Maritime and Logistics Leak Site Campaignsecurityarsenal.com· SecurityArsenal
- Publicación sobre la oleada de presuntas víctimas de n0nx.com· FalconFeeds.io
- Threat Actor Investigation n0ncyberint.com· Cyberint
- n0n lists 38 ports and shipping firms in a single postransomnews.com· RansomNews



