The Gentlemen alega ataque à Saúde de Mato Grosso
O grupo de ransomware The Gentlemen listou a Secretaria de Estado de Saúde de Mato Grosso (SES-MT) em seu site de vazamentos em 2 de novembro de 2026, sem informar volume de dados nem o que teria levado. A SES-MT, que atende 141 municípios e cerca de 3,6 milhões de habitantes, não comentou a alegação e nenhuma invasão nova foi confirmada. É o segundo incidente de ransomware relatado no órgão neste ano, após ataque confirmado em março de 2026 e ligado pelo relato local ao LockBit.
O que aconteceu
O grupo de ransomware The Gentlemen publicou em seu site de vazamentos, em 2 de novembro de 2026, a alegação de ter atacado a Secretaria de Estado de Saúde de Mato Grosso (SES-MT). O grupo não divulgou volume de dados nem descreveu o que teria levado. A SES-MT não comentou e nenhuma invasão foi confirmada.
Por que importa
A SES-MT opera hospitais estaduais, laboratórios, hemocentros e um programa de medicamentos gratuitos para 141 municípios e cerca de 3,6 milhões de habitantes. Segundo a fonte, sistemas estaduais de saúde guardam registros de pacientes, exames e compras, material sensível para extorsão. Se confirmado, é o segundo incidente de ransomware no órgão em 2026, o que a fonte avalia como indício de nova intrusão ou de acesso remanescente.
O que fazer
Acompanhar o posicionamento da SES-MT e monitorar o site de vazamentos do grupo. Órgãos e empresas que trocam dados ou têm integrações com a SES-MT devem revisar essas conexões e contas de acesso. Verificar se dados próprios aparecem em publicações futuras do grupo.
Para o time técnico
- Afetados
- Secretaria de Estado de Saúde de Mato Grosso (SES-MT), que gere a saúde pública de 141 municípios e cerca de 3,6 milhões · Secretaria de Estado de Saúde de Mato Grosso (SES-MT): saúde pública de 141 municípios e cerca de 3,6 milhões de habitantes, incluindo hospitais estaduais, laboratórios, hemocentros e programa de medicamentos gratuitos.
- Exploração
- Alegação não verificada. Listagem no site de vazamentos do grupo The Gentlemen em 2 de novembro de 2026, relatada pelo DailyDarkWeb. Sem volume de dados divulgado e sem confirmação da vítima.
- Correção
- Sem software a atualizar
- Mais detalhes
- Segundo incidente de ransomware relatado no órgão neste ano, segundo o DailyDarkWeb: a SES-MT confirmou ciberataque em março de 2026, ligado pelo relato local ao LockBit, e disse que os dados afetados foram recuperados e que nenhum resgate foi pago. Nota do analista da fonte: nova listagem em meses sugere nova intrusão ou acesso remanescente; nenhuma invasão nova confirmada.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
