[Fonte única] SnowSoul alega ataque ransomware à SAGES, de TI na França

O grupo de ransomware SnowSoul alega ter invadido a SAGES, empresa francesa de serviços de TI, e afirma ter iniciado o vazamento de arquivos internos: incluindo discos de máquinas virtuais, dados bancários, contratos e documentação de infraestrutura: sob ameaça de novas liberações. Trata-se de alegação de ator de ameaça, sem confirmação independente da violação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Segundo publicação do perfil DailyDarkWeb no X, o grupo SnowSoul afirma ter comprometido a SAGES, empresa de serviços de TI sediada na França, e ter começado a vazar arquivos internos enquanto ameaça divulgar mais material.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

De acordo com o ator, o material vazado incluiria arquivos de disco de máquinas virtuais, arquivos bancários, folha de pagamento e arquivos fiscais, contratos legais e comerciais, documentos de RH e de funcionários, além de anotações de segurança da informação e documentação de infraestrutura de TI.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Como provedora de serviços de TI, a SAGES pode manter acesso a ambientes de clientes; por isso, anotações de infraestrutura e eventuais credenciais expostas poderiam criar risco de comprometimento em cadeia (downstream) para organizações terceirizadas.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Enquanto a alegação não for verificada, organizações com relacionamento com a SAGES podem monitorar a evolução do caso e, à luz do risco downstream apontado na nota de analista, avaliar a rotação de credenciais e a revisão dos acessos concedidos ao provedor.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

É observado que a alegação circulou publicamente em publicação de inteligência de ameaças no X, atribuída ao grupo SnowSoul, em 9 de novembro de 2026.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Permanece desconhecido se a invasão de fato ocorreu, qual sua extensão real e se os arquivos listados são autênticos: a própria publicação classifica a alegação como não verificada e afirma não se tratar de confirmação de violação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O perfil DailyDarkWeb, canal de inteligência sobre o dark web, divulgou a alegação acompanhada de nota de analista advertindo que se trata de 'alegação de ator de ameaça não verificada, NÃO confirmação de violação', e destacando o risco downstream para clientes da SAGES.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Segundo a alegação, o grupo já teria iniciado a liberação de arquivos e ameaça publicações adicionais; o lote de evidências não contém registros de estágios anteriores ou posteriores da campanha.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O ator alega que o conjunto vazado compreende arquivos de disco de máquinas virtuais, arquivos bancários e arquivos de folha de pagamento e impostos, contratos legais e comerciais, documentos de RH e de funcionários e anotações de segurança da informação com documentação de infraestrutura de TI.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Toda a cobertura deste item deriva de uma única evidência não confiável: a publicação no X pelo perfil DailyDarkWeb (x:2119901478789783700), datada de 9 de novembro de 2026. Não há no lote declaração da SAGES, amostras dos arquivos, página de leak do grupo ou confirmação independente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes