Santos Brasil y Softruck, en listados de n0n

Registros recientes de varias fuentes vinculan a empresas brasileñas de operaciones portuarias y tecnología con denuncias de extorsión digital, aunque en los casos citados no hay confirmación independiente de las intrusiones. Santos Brasil apareció en listados de Ransomware.live y de n0n, mientras que Softruck fue mencionada por el Observatorio Ransomware ACSec como víctima asociada a DireWolf.

¿Qué se informó sobre Santos Brasil?

Ransomware.live registró a Santos Brasil, vinculada a operaciones portuarias en Brasil, como víctima de un grupo emergente, pero su propia base advirtió que la denuncia debía tomarse con cautela hasta contar con verificación independiente. En ese registro se describieron como expuestos scripts de bases de datos y registros operativos del sistema terminal.

The Loadstar, por su parte, informó que el grupo de extorsión n0n incluyó 38 organizaciones de transporte marítimo y puertos de 18 países, entre ellas Santos Brasil, Portonave y Superterminais. Ninguna de esas organizaciones había confirmado públicamente una intrusión al momento de la publicación.

DatamarNews agregó, citando a SOCRadar, que la campaña amenazó con publicar supuestos datos robados el 19 de octubre de 2026 a las 13:27 UTC. Esa misma cobertura aclaró que las afirmaciones no habían sido verificadas de manera independiente y que no estaba confirmado que los datos fueran auténticos, completos o recientes.

¿Qué otros listados aparecieron?

FalconFeeds.io difundió una lista de 32 supuestas nuevas víctimas de n0n que incluía a Santos Brasil, Portonave y Super Terminais. Se trata de un reporte de terceros sobre el portal del grupo, no de una confirmación hecha por las empresas afectadas.

Safety4Sea señaló además que la evidencia disponible no establece un punto de entrada común para las 38 organizaciones marítimas. En su lectura, n0n, surgido en septiembre de 2026, se orienta al robo de datos y a la amenaza de publicación más que al despliegue convencional de ransomware.

¿Qué se dijo sobre Softruck?

El Observatorio Ransomware ACSec listó a Softruck, de Brasil, entre las víctimas divulgadas asociadas al grupo DireWolf. El resultado publicado no aporta una TTP técnica específica ni una confirmación independiente de la intrusión, por lo que el caso queda en el terreno de la atribución inicial y no verificada.

¿Cómo encajan estos registros con los avisos oficiales?

El boletín del CISC brasileño publicado por el gobierno federal en esa fecha trató campañas dirigidas a dominios .gov.br y vulnerabilidades críticas de NGINX, pero el resultado disponible no vincula esos avisos con las denuncias contra Santos Brasil, Superterminais, Oportunidados o Softruck. En paralelo, los materiales revisados no documentan una relación técnica entre esos avisos y los listados de víctimas divulgados por los portales de seguimiento.

La foto que dejan estas fuentes es la de varios listados superpuestos, con compañías brasileñas del sector portuario y de software dentro de campañas de extorsión atribuidas a grupos distintos, pero sin confirmación pública de compromiso ni detalles técnicos suficientes para cerrar una atribución independiente.