[Fonte única] Ransomware BYOD alega acesso a dados de 2 milhões no Texas

O grupo de ransomware BYOD alega ter comprometido a Texas Health and Human Services Commission, agência estadual norte-americana que supervisiona programas de saúde e assistência social, incluindo o Medicaid e outros serviços de apoio público.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Segundo o grupo, o comprometimento vai além de um vazamento anteriormente reportado de cerca de 94 mil registros, com dados ligados a aproximadamente 2 milhões de residentes do Texas supostamente acessados. No mesmo anúncio, o BYOD também reivindicou um ataque à Vanderbilt University, alegando acesso a mais de 1 milhão de números de Seguro Social. As alegações, divulgadas pelo perfil DarkWebInformer em novembro de 2026, permanecem sem verificação.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O perfil DarkWebInformer publicou no X um alerta atribuindo ao grupo de ransomware BYOD a reivindicação de ataques contra duas grandes organizações dos Estados Unidos: a Texas Health and Human Services Commission e a Vanderbilt University, com suposta exposição em larga escala de dados governamentais, de saúde, universitários e de pesquisa.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Sobre a agência texana, o BYOD alega que o comprometimento se estende além de um vazamento anteriormente reportado de aproximadamente 94 mil registros, sustentando que dados vinculados a cerca de 2 milhões de residentes do Texas foram acessados.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Sobre a Vanderbilt University, universidade privada de pesquisa em Nashville, no Tennessee, o grupo alega que seus bancos de dados foram bloqueados (locked) e que obteve acesso ao ambiente mais amplo de TI e pesquisa da instituição, incluindo mais de 1 milhão de números de Seguro Social, nomes, endereços de e-mail, números de telefone e registros de estudantes e funcionários.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A própria publicação que divulgou as reivindicações ressalva que a alegação está atualmente sem verificação ('Claim is currently unverified').[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Se confirmada, a alegação de acesso a dados de cerca de 2 milhões de residentes do Texas representaria uma escalada significativa em relação ao vazamento anterior de ~94 mil registros, ampliando em mais de vinte vezes o número potencial de pessoas afetadas em programas sensíveis como Medicaid e assistência pública.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Dados de saúde e assistência social combinados a identificadores pessoais são especialmente sensíveis: podem habilitar fraude em benefícios governamentais, roubo de identidade médica e extorsão direta das vítimas, o que torna a verificação independente da alegação urgente.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A reivindicação simultânea contra a Vanderbilt, envolvendo supostamente mais de 1 milhão de números de Seguro Social e registros de estudantes e funcionários, sugere que o BYOD busca publicidade e pressão de dupla extorsão sobre múltiplos setores (governo, saúde, ensino superior e pesquisa) ao mesmo tempo.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Trate todas as cifras e alegações como não verificadas até que a Texas Health and Human Services Commission e a Vanderbilt University emitam comunicados oficiais ou que reguladores confirmem o incidente.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Residentes do Texas que utilizam Medicaid ou outros serviços da agência podem, por precaução, monitorar extratos de benefícios, contas médicas e relatórios de crédito em busca de atividades não reconhecidas, dado o caráter sensível dos dados supostamente envolvidos.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Estudantes e funcionários da Vanderbilt devem adotar postura semelhante em relação a números de Seguro Social e dados de contato, e aguardar canais oficiais da universidade antes de agir com base em alegações de grupos criminosos, que frequentemente exageram escopos para ampliar a pressão.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

É observado que o grupo BYOD reivindicou publicamente os dois ataques, que as cifras alegadas incluem ~2 milhões de residentes do Texas e mais de 1 milhão de números de Seguro Social na Vanderbilt, e que a divulgação foi feita pelo perfil DarkWebInformer, que classificou a alegação como não verificada.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Permanece desconhecido se os dados foram de fato exfiltrados, qual é a extensão real do acesso, quais sistemas específicos foram afetados, se há prova de comprometimento (amostras de dados) publicada pelo grupo e se as organizações atingidas já detectaram ou estão respondendo ao incidente.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O contraste entre o vazamento anteriormente reportado de aproximadamente 94 mil registros e a nova alegação de 2 milhões de pessoas ainda não foi reconciliado por fonte independente, tornando a cifra maior uma alegação contestada em estágio inicial.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A única voz registrada no lote de evidências é a do perfil DarkWebInformer, que relatou as reivindicações do BYOD e encerrou o alerta com a ressalva: 'Claim is currently unverified' (a alegação está atualmente sem verificação).[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Nenhuma declaração oficial da Texas Health and Human Services Commission, da Vanderbilt University, de autoridades texanas ou de especialistas independentes aparece no lote de evidências disponível.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A narrativa evoluiu de um vazamento anteriormente reportado de aproximadamente 94 mil registros ligados à agência texana para uma alegação muito mais ampla do BYOD, que agora sustenta acesso a dados de cerca de 2 milhões de residentes do Texas.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

No mesmo anúncio, o grupo ampliou seu escopo reivindicado para um segundo alvo de grande porte: a Vanderbilt University: sugerindo uma estratégia de campanha com múltiplas vítimas simultâneas em setores distintos.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Sobre a Vanderbilt, o grupo alega uma operação com características de dupla extorsão: bloqueio dos bancos de dados (locked) combinado ao acesso declarado ao ambiente mais amplo de TI e pesquisa da instituição.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Os tipos de dados alegadamente envolvidos incluem números de Seguro Social, nomes, endereços de e-mail, números de telefone e registros acadêmicos e de funcionários; no caso texano, o alvo administra sistemas de Medicaid e outros serviços de assistência pública, o que implica potencial exposição de dados de saúde e benefícios.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Nenhum detalhe técnico foi divulgado no lote de evidências sobre o vetor de invasão, o malware utilizado, o mecanismo de exfiltração ou a existência de uma página de vazamento com amostras: lacuna típica de alegações iniciais de grupos de ransomware.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Esta notícia baseia-se em uma única evidência: uma publicação do perfil DarkWebInformer no X (x.com/DarkWebInformer/status/2119833641907900478), de novembro de 2026, que resume as reivindicações do grupo BYOD contra as duas organizações.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A fonte é um agregador de inteligência de dark web, e não uma confirmação primária: trata-se de relato de terceiros sobre alegações de um grupo criminoso, classificadas pelo próprio autor como não verificadas. Ausência de confirmação oficial, amostras de dados ou cobertura adicional no lote exige cautela na leitura de todas as cifras.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes