Qilin e The Gentlemen elevam vítimas da manufatura

A ReliaQuest informou que as vítimas da manufatura publicadas em sites de vazamento aumentaram 70% no terceiro trimestre de 2026. O avanço foi impulsionado principalmente por Qilin, uma operação de ransomware-as-a-service, e The Gentlemen, uma operação baseada em afiliados. Em paralelo, as publicações de vítimas nos Estados Unidos subiram 9%, enquanto cerca de 85% do aumento total ficou fora do país.

O que a ReliaQuest mostra sobre a manufatura?

A ReliaQuest atribuiu o crescimento a dois grupos que ampliaram sua atividade contra o setor. The Gentlemen passou de 49 para 74 vítimas de manufatura, e Qilin de 50 para 71, segundo seu relatório sobre ransomware e extorsão digital no terceiro trimestre de 2026. A empresa não apresentou esses dados como compromissos confirmados de forma independente, e sim como publicações observadas em sites de vazamento.

O relatório também separou o comportamento geográfico. Nos Estados Unidos, as publicações ligadas a vítimas avançaram 9%, mas a maior parte da mudança ocorreu fora desse mercado. Essa distribuição sugere que a alta não ficou concentrada em um único país, e sim espalhada por várias geografias.

Que casos na América Latina aparecem nos registros?

A Comparitech registrou em outubro de 2026 uma organização argentina, a Recursos y Energía Formosa S.A. (REFSA), como reivindicada pelo NightSpire. A empresa também identificou a brasileira Companhia de Habitação Popular de Campinas (Cohab-Campinas) como afetada por hackers não identificados. A fonte não documentou TTPs técnicas para esses casos nem vinculou essas vítimas aos Estados Unidos.

No mesmo período, a Brandefense informou que seu rastreador registrou 74 alertas com nomes de vítimas associadas ao The Gentlemen desde 25 de outubro de 2026 e apontou atividade relacionada a Mato Grosso, no Brasil. Ainda assim, o resultado disponível por si só não permite confirmar o comprometimento de uma organização específica.

Que outros relatórios reforçam a atividade de Qilin e The Gentlemen?

Uma análise técnica que citou pesquisas da Group-IB, NyxLab e Unit 42 descreveu sobreposições de vítimas entre The Gentlemen e Qilin, embora tenha esclarecido que não havia confirmação de afiliação direta nem de relação com um access broker. A mesma análise atribuiu à Unit 42 a avaliação de que The Gentlemen pode ter operado antes como o afiliado ArmCorp de Qilin, identificado pela própria Unit 42 como Spikey Scorpius.

A Breachsense, por sua vez, registrou 135 vítimas reivindicadas pelo TheGentlemen e 110 por Qilin durante outubro de 2026. Ambas as cifras correspondem a listas de sites de vazamento e não equivalem necessariamente a organizações cujo comprometimento tenha sido confirmado de forma independente.

O New Jersey Cybersecurity and Communications Integration Cell também informou incidentes de ransomware que afetaram organizações públicas e privadas de Nova Jersey, atribuídos a operações como Qilin, INC Ransom e SafePay. O relatório descreveu criptografia de arquivos e servidores, exfiltração de dados e ameaças de publicação.