Ransomware The Gentlemen alega ataque à WIKA Beton na Indonésia
O grupo de ransomware The Gentlemen listou a WIKA Beton, maior fabricante de concreto pré-moldado e protendido da Indonésia, em seu site de vazamento em 26 de outubro de 2026 (UTC), segundo o DailyDarkWeb. Não há detalhes sobre o volume ou o tipo de dados alegados e a empresa não confirmou o incidente. Contratados e parceiros devem monitorar tentativas de fraude em faturas e phishing com tema de projetos.
O que aconteceu
O grupo de ransomware The Gentlemen listou a WIKA Beton, maior fabricante de concreto pré-moldado e protendido da Indonésia, em seu site de vazamento. A listagem apareceu em 26 de outubro de 2026 (UTC), segundo o DailyDarkWeb. A empresa não confirmou nenhum incidente de cibersegurança e não há detalhes sobre os dados alegados.
Por que importa
A WIKA Beton integra o grupo estatal Wijaya Karya, é listada na Bolsa da Indonésia e opera mais de 20 fábricas que atendem pontes, ferrovias e obras de infraestrutura. Se a alegação se confirmar, projetos, documentos de licitação e dados de parceiros podem ter sido vazados. Contratados e parceiros ficam expostos a fraude em faturas e phishing com tema de projetos.
O que fazer
Tratar como alegação não verificada: acompanhar o site de vazamento do grupo e os canais oficiais da WIKA Beton em busca de confirmação. Contratados e parceiros devem reforçar a verificação de faturas e pagamentos e alertar equipes sobre phishing temático.
Para o time técnico
- Afetados
- WIKA Beton (PT Wijaya Karya Beton Tbk, Indonésia) · WIKA Beton (PT Wijaya Karya Beton Tbk), parte do grupo estatal Wijaya Karya, listada na Indonesia Stock Exchange, com mais de 20 fábricas.
- Exploração
- Alegação não verificada. O grupo The Gentlemen listou a empresa em seu site de vazamento em 26 de outubro de 2026 (UTC), conforme o DailyDarkWeb. Sem detalhes sobre volume ou tipo de dados e sem confirmação da vítima.
- Correção
- Sem software a atualizar
- Mais detalhes
- A empresa fornece projetos de ponte, ferrovia e infraestrutura. Nota do analista do DailyDarkWeb: fornecedores de infraestrutura guardam projetos, documentos de licitação e dados de parceiros; se a alegação se confirmar, há risco de fraude em faturas e phishing temático. As fontes não indicam vetor de entrada, variante de ransomware nem dados já publicados.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
