Ransomware Rhysida alega ataque à INTI, universidade da Malásia
O grupo Rhysida listou a INTI International University & Colleges, um dos maiores grupos de ensino superior privado da Malásia, em seu site de vazamentos, em listagem datada de 30 de outubro de 2026. A listagem não informa quais dados teriam sido levados nem em que volume, não há amostras verificadas e a INTI não confirmou o incidente. Alunos e funcionários devem ficar atentos a phishing que use a marca da universidade.
O que aconteceu
O grupo de ransomware Rhysida listou a INTI International University & Colleges, um dos maiores grupos de ensino superior privado da Malásia, como vítima em seu site de vazamentos. A listagem, datada de 30 de outubro de 2026, não diz quais dados teriam sido levados nem em que volume. A INTI não confirmou o incidente e não há verificação independente.
Por que importa
Se confirmado, o ataque pode expor registros de alunos e funcionários. Em casos anteriores, o Rhysida leiloou dados roubados de universidades, incluindo documentos de identidade, e opera extorsão dupla, segundo alertas da CISA e do FBI citados pela fonte. A reputação da instituição e a confiança de alunos e parceiros estão em jogo.
O que fazer
Tratar como alegação não verificada de ator de ameaça. Acionar o plano de resposta a incidentes, investigar indícios de comprometimento e preparar comunicação para alunos e funcionários. Alertar a comunidade contra phishing que use a marca da INTI.
Para o time técnico
- Afetados
- INTI International University & Colleges, um dos maiores grupos de ensino superior privado da Malásia; listagem de 30 de · INTI International University & Colleges, um dos maiores grupos de ensino superior privado da Malásia (alegação).
- Exploração
- Listagem no site de vazamentos do Rhysida datada de 30 de outubro de 2026, relatada pelo DailyDarkWeb. Sem amostras verificadas e sem detalhes sobre dados ou volume. A INTI não confirmou o incidente publicamente.
- Correção
- Não se aplica; não há correção de software envolvida.
- Vetor
- Método de entrada não informado para este caso. Segundo alertas da CISA e do FBI citados pela fonte, o grupo Rhysida usa phishing e Cobalt Strike para invadir vítimas e opera extorsão dupla.
- Mais detalhes
- O Rhysida tem histórico de ataques a universidades e escolas e, em casos anteriores, leiloou registros roubados de funcionários e alunos, incluindo documentos de identidade. A fonte recomenda tratar o caso como alegação não verificada de ator de ameaça, sem confirmação de invasão.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
