Ransomware The Gentlemen alega ataque à SAP América Latina
O grupo de ransomware The Gentlemen adicionou a SAP América Latina e Caribe ao seu site de vazamentos em 26 de outubro de 2026, alegando ataque ao braço regional que opera em cerca de 10 países, com o Brasil como maior mercado. O grupo não informou volume nem tipo de dados supostamente roubados, a alegação não foi verificada e a SAP não confirmou publicamente o incidente. Clientes e integradores da SAP na região devem monitorar phishing com tema SAP, faturas falsas e solicitações falsas de suporte.
O que aconteceu
O grupo de ransomware The Gentlemen adicionou a SAP América Latina e Caribe ao seu site de vazamentos em 26 de outubro de 2026. O grupo alega ataque ao braço regional da SAP, que opera em cerca de 10 países, com o Brasil como maior mercado. A SAP não confirmou publicamente nenhum incidente cibernético e a alegação não foi verificada de forma independente.
Por que importa
Se confirmada, a alegação pode expor contratos de clientes, arquivos de projetos e dados de parceiros de milhares de grandes empresas atendidas pela unidade regional. Clientes e integradores da SAP na região podem ser alvo de phishing com tema SAP, faturas falsas e solicitações falsas de suporte. O grupo não divulgou nenhum dado até agora.
O que fazer
Acompanhar os canais oficiais da SAP por uma confirmação. Alertar as equipes sobre phishing com tema SAP, faturas falsas e pedidos de suporte fraudulentos. Revisar contas e integrações ligadas à SAP na região.
Para o time técnico
- Afetados
- SAP América Latina e Caribe (braço regional da SAP) · SAP América Latina e Caribe, braço regional da SAP que opera em cerca de 10 países, com o Brasil como maior mercado, segundo a descrição do grupo. Nenhum produto ou versão citados.
- Exploração
- Alegação não verificada. O grupo The Gentlemen listou a vítima em seu site de vazamentos em 26 de outubro de 2026 (UTC), sem detalhar volume ou tipo de dados supostamente roubados. Relatado pelo perfil Daily Dark Web. A SAP não confirmou publicamente o incidente.
- Correção
- Nenhuma correção aplicável. Sem confirmação do incidente pela SAP.
- Mais detalhes
- A listagem surgiu dois dias após outro ator, separado e não relacionado, alegar um vazamento de 31 GB ligado às operações da SAP no Equador. Segundo análise da fonte, a unidade regional da SAP mantém contratos de clientes, arquivos de projetos e dados de parceiros de milhares de grandes empresas.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
