Rhysida alega roubo de 28,4 GB de dados da MISC Group
O grupo de ransomware Rhysida listou a MISC Group, empresa malaia de transporte marítimo e serviços de energia, em seu site de vazamentos, e alega deter cerca de 29.800 arquivos (28,4 GB) de estações de trabalho de embarcações, incluindo registros de tripulação com números de passaporte e credenciais de sistemas de bordo. A MISC não comentou publicamente e a alegação não foi verificada de forma independente, segundo o DailyDarkWeb. Acompanhe comunicados oficiais e, se a empresa opera com a MISC, revise acessos e troque credenciais de bordo e de terra.
O que aconteceu
O grupo de ransomware Rhysida alega ter roubado cerca de 29.800 arquivos (28,4 GB) da MISC Group, empresa malaia de transporte marítimo e serviços de energia. Segundo o grupo, os dados vêm de estações de trabalho de embarcações e incluem registros de tripulação com números de passaporte, contratos de trabalho e credenciais de sistemas de bordo. A MISC não comentou e a alegação não foi verificada de forma independente.
Por que importa
Se confirmado, o vazamento expõe dados pessoais de tripulantes, com risco de fraude de identidade, e credenciais que podem dar acesso a sistemas de navegação, segurança e comunicação dos navios. Também podem vazar contratos, documentos de fretamento, achados de auditoria e relatórios internos de investigação. Há risco operacional, regulatório e de imagem para o setor marítimo.
O que fazer
Acompanhe comunicados oficiais da MISC; hoje a alegação é só do grupo criminoso. Se sua empresa opera embarcações ou se conecta à MISC, revise acessos e troque credenciais de bordo e de terra. Alerte tripulantes sobre phishing com temas de agência de tripulação e folha de pagamento.
Para o time técnico
- Afetados
- MISC Group (empresa malaia de transporte marítimo e serviços de energia); estações de trabalho a bordo de embarcações · MISC Group (empresa malaia de transporte marítimo e serviços de energia); alegadamente estações de trabalho a bordo de embarcações.
- Exploração
- Alegação publicada no site de vazamentos do Rhysida em 26/10/2026, relatada pelo DailyDarkWeb. Sem comentário da MISC e sem verificação independente. Nenhuma vulnerabilidade específica citada.
- Correção
- Sem patch: não há vulnerabilidade citada. Mitigação sugerida pelo DailyDarkWeb: trocar credenciais de bordo e de terra.
- Mais detalhes
- Conteúdo alegado pelo grupo: arquivos PST de e-mail, registros de tripulação com números de passaporte e contratos de trabalho, credenciais de sistemas e contas de bordo, relatórios internos de investigação e incidentes, achados de auditoria e documentos de doca seca e fretamento. Nota do analista do DailyDarkWeb: se genuínas, credenciais de bordo podem expor navegação, segurança e comunicação dos navios, e dados de tripulação podem alimentar fraude de identidade. Alegação de ator de ameaça, não confirmação de invasão.
Linha do tempo
Grupo Rhysida alega roubo de 28,4 GB de dados, incluindo registros de tripulação e credenciais.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
