Grupo Destello alega roubo de 9 GB na MAPFRE Brasil
O grupo de extorsão Destello listou a MAPFRE Brasil, braço brasileiro da seguradora espanhola MAPFRE, em seu site de vazamentos. O grupo alega roubo de cerca de 9 GB em 735 arquivos, acesso verificado aos sistemas e início da publicação, com cerca de 10% dos dados preparados. A alegação, de 4 de novembro de 2026, não foi verificada e a MAPFRE não confirmou o incidente.
O que aconteceu
O grupo de extorsão Destello listou a MAPFRE Brasil em seu site de vazamentos e alega roubo de cerca de 9 GB em 735 arquivos. O grupo afirma ter acesso verificado aos sistemas e diz que começou a publicar os dados, com cerca de 10% preparados. A MAPFRE não confirmou o incidente e a alegação não foi verificada.
Por que importa
A MAPFRE é uma das maiores seguradoras da América Latina e arquivos de seguro costumam conter identificação de segurados, sinistros e dados de saúde, segundo a fonte. Se a publicação avançar, clientes podem ficar expostos a golpes. A fonte alerta para phishing que se passa pela MAPFRE.
O que fazer
Monitorar o site de vazamentos do Destello e os canais oficiais da MAPFRE. Preparar comunicação com clientes e avisar sobre mensagens que se passam pela MAPFRE. Tratar a alegação com cautela, pois a MAPFRE já foi citada por grupos de extorsão em 2026 sem confirmar violação.
Para o time técnico
- Afetados
- MAPFRE Brasil, braço brasileiro do grupo segurador espanhol MAPFRE · MAPFRE Brasil, braço brasileiro do grupo segurador espanhol MAPFRE; sistemas e versões não especificados nas fontes.
- Exploração
- Alegação publicada no site de vazamentos do grupo Destello e relatada pelo DailyDarkWeb em 4 de novembro de 2026. Sem verificação independente e sem confirmação da MAPFRE.
- Correção
- Sem software a atualizar
- Mais detalhes
- O grupo afirma que o prazo do resgate passou e que cerca de 10% dos dados já estão preparados para publicação. A fonte nota que a MAPFRE foi citada por vários grupos de extorsão em 2026 sem confirmar violação e classifica o caso como alegação não verificada de ator de ameaça, não como confirmação de violação.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
