[Fonte única] Pesquisador liga ransomware Interlock a ataque à Richmond Public Schools

A atualização mais recente é uma denúncia pública feita hoje, 10 de novembro de 2026, na rede X: o pesquisador AlvieriD alega que a Richmond Public Schools, rede pública de ensino de Richmond, foi invadida no mês passado por ransomware da família Interlock, programa que sequestra dados e costuma cobrar resgate. Nos posts, ele escreve “samples provided”, amostras fornecidas, e menciona o FBI e a emissora CBS 6. Nada disso foi confirmado oficialmente até agora.[1]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes[2]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

O quadro inteiro repousa em dois posts quase idênticos de um único autor. No material disponível não há nota do distrito, listagem em site de vazamento do grupo ou verificação independente das amostras, então a leitura correta por ora é de alegação, não de fato.[1]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes[2]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

Dois posts publicados hoje na conta AlvieriD, com cerca de cinco minutos de intervalo, afirmam que a Richmond Public Schools “foi invadida no mês passado” pelo ransomware Interlock. Ambos trazem a mesma imagem anexada e a frase “samples provided” seguida de menções à CBS 6 e, no segundo post, também ao FBI.[1]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes[2]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

A invasão em si, a autoria do ataque e a existência das amostras seguem como alegações do pesquisador. O texto não detalha o volume de dados, o tipo de informação atingida, nem como ele teria obtido o material. O “mês passado” citado aponta para outubro de 2026.[1]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

Se a alegação se confirmar, o alvo seria uma rede escolar pública, o que costuma significar dados pessoais de estudantes, famílias e funcionários em jogo, além do risco de interrupção de aulas e sistemas. Grupos de ransomware com frequência divulgam amostras de dados como forma de pressionar a vítima a negociar.[1]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

A menção explícita ao FBI em um dos posts sugere uma tentativa de encaminhar o caso às autoridades, caminho comum em incidentes de crime cibernético antes de qualquer pronunciamento oficial da vítima.[1]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

A postura recomendada por enquanto é cautela: trate a história como denúncia não confirmada, espere declaração do distrito ou de autoridades e desconfie de nomes, documentos e trechos que circulem como “amostra” antes de verificação.[1]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes[2]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

Para quem tem vínculo com a Richmond Public Schools, valem as medidas de praxe: acompanhar apenas os canais oficiais da rede, ficar atento a e-mails fraudulentos que se passam por comunicado do distrito e trocar senhas de contas ligadas a sistemas escolares caso o caso seja confirmado.[2]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

O que consta no material disponível: dois posts de hoje do pesquisador AlvieriD, praticamente idênticos, apontando o ransomware Interlock como autor de uma invasão no mês passado na Richmond Public Schools, com a frase “samples provided” e menções a FBI e CBS 6.[1]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes[2]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

O que segue em aberto: confirmação pela rede escolar, verificação independente das amostras, dimensão do suposto vazamento, identidade dos operadores do Interlock neste caso e eventual pedido de resgate. Nada disso aparece no conjunto de evidências em mãos.[1]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

A única voz registrada até aqui é a do próprio pesquisador. AlvieriD afirma a invasão e diz ter amostras, sem apresentar a evidência em si no texto dos posts. As menções a FBI e CBS 6 indicam a quem ele associa a entrega ou o encaminhamento do material, o que também é parte da versão dele.[1]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes[2]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

A sequência começa com um post citando apenas a CBS 6. Cerca de cinco minutos depois, o pesquisador republicou a mesma mensagem, agora mencionando também o FBI. O texto e a imagem anexada não mudaram de uma publicação para a outra.[2]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes[1]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 2 atualizações e 1 interações.

O único detalhe técnico nominal é a família do malware: Interlock, citada pelo pesquisador como responsável pela invasão. O texto não descreve vetor de ataque, sistemas afetados ou cronograma além de “mês passado”.[2]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

A palavra “samples” é ambígua no post: pode remeter a amostras de dados supostamente roubados, prática comum de extorsão, ou a amostras do próprio malware enviadas para análise. A publicação não especifica, e essa diferença muda bastante o que se pode concluir.[1]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes[2]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

A base de evidências deste levantamento são dois posts de X da conta AlvieriD, publicados em 10 de novembro de 2026, idênticos no texto e na imagem, diferindo apenas na menção extra ao FBI. Não há no material declaração da Richmond Public Schools, nota do FBI ou da CBS 6, registro em site de vazamento do grupo Interlock, nem verificação por terceiros.[1]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes[2]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes