REFSA e PGM aparecem em casos de ransomware

REFSA e PGM apareceram ligadas a relatos de ransomware na Argentina ao longo de outubro de 2026, mas em níveis diferentes de verificação. No caso da REFSA, a HookPhish atribuiu o incidente ao grupo NightSpire, com data de 31 de outubro e descoberta em 2 de novembro. Ainda assim, não foram divulgadas evidências públicas do comprometimento nem detalhes sobre o impacto alegado.

¿Qué se sabe sobre REFSA?

A HookPhish afirmou que a REFSA foi reivindicada pelo NightSpire, com um incidente datado de 31 de outubro e descoberta em 2 de novembro. A publicação, porém, não trouxe evidência pública do comprometimento nem especificou quais sistemas teriam sido atingidos. Até agora, portanto, o que existe é um relato publicado em um site especializado, não uma confirmação independente do ataque.

¿Qué dijeron las fuentes locales sobre el otro caso?

Segundo o Diario Norte, a Program Consultores afirmou que o incidente afetou determinados servidores e negou a extração de informações confidenciais. A mesma cobertura indicou que alguns atacantes teriam exigido pagamentos em criptomoedas, embora esse ponto também tenha permanecido como informação atribuída a fontes não confirmadas.

¿Qué contexto aporta ReliaQuest?

A ReliaQuest descreveu o Qilin como uma operação de ransomware-as-a-service e o The Gentlemen como uma operação movida por afiliados. A empresa também documentou um aumento de vítimas do setor de manufatura listadas em sites de vazamento no terceiro trimestre de 2026, com o Qilin passando de 50 para 71 e o The Gentlemen de 49 para 74.

Esses números vêm de listas observadas em sites de vazamento, não de confirmações independentes de comprometimento. O dado ajuda a dimensionar a atividade desses grupos no período, mas não permite atribuir diretamente a eles os casos argentinos mencionados nas fontes locais.

Em paralelo, o Diario Norte também situou o incidente em um contexto de ciberataques que alcançaram outras províncias, enquanto o material disponível ainda não soma confirmações públicas adicionais sobre a REFSA nem sobre a suposta extração de dados.