PLAY alega ataque de ransomware à Minor League Baseball

O grupo de ransomware PLAY teria incluído a Minor League Baseball em seu site de vazamentos. Até agora, a MiLB não confirmou publicamente um incidente, e a alegação não foi verificada de forma independente. Uma publicação dos supostos dados estaria marcada para 15 de novembro de 2026.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Segundo dois perfis que acompanham ameaças digitais, o PLAY adicionou a MiLB ao seu site de vazamentos e alegou ter obtido arquivos privados e confidenciais da organização. A evidência fornecida não contém uma declaração direta do grupo nem uma resposta da MiLB.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A MiLB trabalha com clubes e lida com operações de liga, bilheteria, funcionários e parceiros. Por isso, caso a alegação seja verdadeira, o episódio poderia afetar informações pessoais de funcionários, parceiros e torcedores. Esse impacto é uma hipótese, não uma consequência já demonstrada.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Por enquanto, o mais prudente é tratar o caso como uma alegação não verificada de um agente de ameaça, e não como confirmação de invasão ou vazamento. O lote não apresenta amostras de arquivos, manifestação da MiLB ou verificação independente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Sabe-se apenas que dois perfis relataram a suposta listagem. Permanecem desconhecidos o vetor de acesso, a data do possível incidente, o volume de dados, a autenticidade dos arquivos e se alguma informação realmente saiu dos sistemas da MiLB.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O DailyDarkWeb destacou que a alegação não equivale à confirmação de uma violação. Já o DarkWebInformer afirmou que a listagem menciona documentos de clientes, orçamentos, folhas de pagamento, identificações, registros fiscais e informações financeiras, além de indicar publicação para 15 de novembro de 2026.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

As duas publicações surgiram praticamente ao mesmo tempo em 11 de novembro de 2026. Nenhuma evidência posterior no lote mostra confirmação da MiLB, divulgação de amostras ou avanço da investigação, enquanto a publicação atribuída ao PLAY estaria prevista para quatro dias depois.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

2 grupos independentes, 1 atualizações e 9 interações.

Não foram fornecidos indicadores técnicos, método de intrusão, endereço do site de vazamentos, contagem de arquivos ou tamanho do suposto acervo. Os relatos também divergem no nível de detalhe: um diz que a listagem não especifica o tipo de registro, enquanto o outro atribui a ela uma relação de categorias de documentos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O lote contém somente duas publicações no X, ambas de perfis dedicados a notícias da dark web. Elas são úteis para documentar que a alegação circulou, mas não comprovam autoria, acesso aos sistemas, extração de dados ou comprometimento da Minor League Baseball.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes