Uruguai: Punta Shopping entra no Emperador

Punta Shopping, a empresa uruguaia dedicada à administração de um shopping center, foi incluída no site de vazamentos do Emperador em 31 de outubro de 2026, segundo o Brandefense ATLAS. A fonte a classifica no setor de construção e descreve suas atividades como varejo, aluguel de espaços comerciais e serviços.

Quais casos apareceram no Brasil e como devem ser lidos?

Brandefense informou que canais de monitoramento relataram 24 vítimas do The Gentlemen em um único dia, entre elas a Secretaria de Saúde do estado brasileiro de Mato Grosso. A própria fonte esclareceu que os casos privados correspondiam a reclamações não verificadas e que não os apresenta como fatos confirmados.

Esse detalhe é relevante porque a lista mistura reclamações públicas com menções que ainda não têm verificação independente. Em outras palavras, a referência a Mato Grosso aparece dentro de um fluxo de publicações atribuídas ao ator, mas a fonte não a trata como uma atribuição fechada.

O que a investigação mostrou sobre n0n?

Uma análise atribuída à SOCRadar descreveu tentativas de comprometimento contra 23 organizações em 14 países e apontou que os casos documentados dependiam de credenciais fracas ou roubadas, sem observar exploração de vulnerabilidades nesses episódios. A mesma investigação acrescentou que o grupo realizou varredura massiva de RDP e credential stuffing automatizado contra portais FortiGate SSL-VPN.

Para a empresa norte-americana ChiBiTek, segundo essa investigação, teria sido usado um pool de proxies SOCKS5 residenciais de 15 threads para testar combinações de usuário e senha contra o portal remoto. O padrão aponta para acesso inicial baseado em autenticação fraca ou comprometida, mais do que para exploração técnica de falhas nos sistemas atingidos.

Quais cautelas a ZeroFox fez sobre as reclamações de n0n?

A ZeroFox informou que n0n reivindicava dados de ao menos 38 organizações marítimas e logísticas, mas avaliou que eles provavelmente vinham de um fornecedor compartilhado e não de 38 intrusões independentes. A mesma leitura acrescentou um padrão de possível reutilização de dados ou acesso a partir de um provedor comum nesse setor, o que pode inflar o número aparente de vítimas.

Esse alerta muda a forma de interpretar as listas do ator. Um mesmo banco de dados, ou um acesso compartilhado por terceiros, pode criar a impressão de volume sem refletir necessariamente a quantidade real de intrusões separadas.

Qual alcance outras publicações atribuíram a n0n?

A Crypto Briefing informou 93 organizações listadas no site de vazamentos de n0n e reivindicações acumuladas de cerca de 283,7 milhões de dólares, mas distinguiu esse número das 23 organizações identificadas como alvos confirmados pela investigação e apontou que não havia pagamentos de resgate confirmados. Essa diferença entre reclamações, alvos confirmados e pagamentos verificados é decisiva para não misturar categorias distintas em um mesmo balanço.