[Fonte única] LockBit 5.0 alega ataque à plataforma de viagens Yatra

O site de vazamentos do ransomware LockBit 5.0 passou a exibir a Yatra, plataforma de viagens online sediada em Gurugram, na Índia, entre suas vítimas, segundo documentou a conta de inteligência DailyDarkWeb em 10 de novembro de 2026. Nenhum dado foi publicado junto à listagem e a empresa não confirmou o incidente. Por ora, trate tudo como alegação do grupo, não como invasão confirmada.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Há um componente paralelo: dados de infostealer, a categoria de malware que coleta senhas salvas no navegador, supostamente incluem milhares de logins de usuários da Yatra e credenciais de funcionários. É um caminho de entrada típico para ransomware, mas ninguém demonstrou ainda que os dois episódios estão conectados.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A história começa no site de vazamentos do LockBit 5.0, onde o nome da Yatra (yatra.com) apareceu listado. Nesse modelo de extorsão, o grupo anuncia a vítima e ameaça liberar os dados caso não receba pagamento. A DailyDarkWeb registrou a listagem e divulgou uma imagem dela como registro do fato.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Daí em diante, silêncio: nenhum volume de dados ou amostra foi verificado, e a Yatra não se pronunciou publicamente sobre um incidente. Sem amostras, sem comunicado e sem evidência técnica independente, o ataque existe, até agora, apenas na palavra do grupo criminoso.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Se a alegação proceder, o raio de ação é grande: uma plataforma de viagens concentra reservas, dados pessoais e acesso corporativo, e, segundo o relato, milhares de logins de usuários já circulam à parte em bases de infostealer. Usuários e funcionários ficariam expostos a golpes de phishing e a tentativas de invasão em outros serviços onde reutilizam senhas.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O nome por trás da ameaça também preocupa. Segundo a nota de análise da fonte, o LockBit 5.0 é uma operação reconstruída, que vem relicando vítimas em ritmo constante, sinal de que a infraestrutura de extorsão do grupo segue ativa e produtiva.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Se você tem conta na Yatra, a providência imediata cabe em uma frase: troque a senha, ative a verificação em duas etapas e não reutilize essa combinação em nenhum outro serviço. A precaução vale por causa dos logins que supostamente já apareceram em bases de infostealer, independentemente do desfecho da alegação do LockBit.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Para equipes de segurança e para a cobertura do caso, a recomendação registrada pela fonte é direta: tratar a listagem como alegação não verificada de ator de ameaça, e não como confirmação de violação, acompanhando o site de vazamentos em busca de amostras, prazos ou retirada do nome.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Sabido e documentado: a Yatra está listada no site de vazamentos do LockBit 5.0, com imagem registrando o fato; a empresa sediada em Gurugram não comentou publicamente; e dados de infostealer relatados à parte citam milhares de logins de usuários e credenciais de funcionários.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Em aberto: se a invasão aconteceu de fato, que volume de dados estaria em jogo, quais sistemas teriam sido alcançados e se há prazo para publicação. Também não se sabe se as credenciais de infostealer têm qualquer relação com este episódio, e nenhuma segunda fonte independente confirmou a listagem até agora.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A única voz pública do caso é a DailyDarkWeb, conta dedicada ao monitoramento de dark web, que trouxe a listagem com uma ressalva em destaque: tratar tudo como alegação não verificada de ator de ameaça, e não como confirmação de violação. Na mesma nota, a conta aponta os dados de infostealer como possível vetor de entrada, sem apresentá-los como prova de nada.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O caso está no primeiro degrau da escada típica de extorsão: a listagem sem dados. Os próximos degraus seriam a publicação de amostras, uma contagem regressiva com prazo, ou um comunicado da Yatra confirmando ou negando o incidente. Qualquer um desses passos mudaria o peso da história.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

No plano do grupo, a tendência apontada é de continuidade: a operação 5.0, descrita como reconstruída, vem adicionando vítimas ao site de vazamentos em ritmo constante, o que sugere que novas listagens devem surgir, com ou sem ataques reais por trás.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

Mecânica do golpe: o site de vazamentos é o palco da chamada extorsão dupla, em que o grupo cifra os sistemas da vítima e ameaça, adicionalmente, publicar os dados se não receber pagamento. Estar na lista é uma afirmação de posse, e não uma demonstração. Sem amostras, não há como checar se os arquivos existem de fato.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O vetor sugerido na análise é o infostealer, programa que coleta senhas salvas, cookies de sessão e dados de preenchimento automático dos navegadores. Credenciais obtidas assim abrem a porta para invasões posteriores, e a fonte descreve esse caminho como entrada comum para ransomware. Ligar esse vetor a este caso específico, porém, segue sendo hipótese.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Esta compilação se apoia em uma única evidência do lote: o post da DailyDarkWeb publicado em 10 de novembro de 2026, com imagem do site de vazamentos do LockBit 5.0 mostrando a Yatra listada. Não há no material comunicado da empresa, amostras de dados ou fonte independente, e cada afirmação acima herda essa limitação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes