Santos Brasil e Softruck em listas de n0n

Registros recentes de várias fontes associam empresas brasileiras dos setores portuário e de tecnologia a denúncias de extorsão digital, embora, nos casos citados, não haja confirmação independente das intrusões. Santos Brasil apareceu em listagens da Ransomware.live e da n0n, enquanto a Softruck foi mencionada pelo Observatório Ransomware ACSec como vítima associada à DireWolf.

O que foi informado sobre Santos Brasil?

Ransomware.live registrou a Santos Brasil, ligada a operações portuárias no Brasil, como vítima de um grupo emergente, mas sua própria base alertou que a denúncia deveria ser tratada com cautela até haver verificação independente. Nesse registro, foram descritos como expostos scripts de bancos de dados e registros operacionais do sistema terminal.

The Loadstar, por sua vez, informou que o grupo de extorsão n0n incluiu 38 organizações de transporte marítimo e portos de 18 países, entre elas Santos Brasil, Portonave e Superterminais. Nenhuma dessas organizações havia confirmado publicamente uma intrusão no momento da publicação.

DatamarNews acrescentou, citando a SOCRadar, que a campanha ameaçou publicar supostos dados roubados em 19 de outubro de 2026, às 13h27 UTC. A mesma cobertura esclareceu que as alegações não tinham sido verificadas de forma independente e que não estava confirmado se os dados eram autênticos, completos ou recentes.

Quais outros listados apareceram?

FalconFeeds.io divulgou uma lista de 32 supostas novas vítimas de n0n que incluía Santos Brasil, Portonave e Super Terminais. Trata-se de um relatório de terceiros sobre o portal do grupo, e não de uma confirmação feita pelas empresas afetadas.

A Safety4Sea também afirmou que a evidência disponível não estabelece um ponto de entrada comum para as 38 organizações marítimas. Na avaliação do veículo, a n0n, surgida em setembro de 2026, se orienta mais para roubo de dados e ameaça de publicação do que para o uso convencional de ransomware.

O que foi dito sobre a Softruck?

O Observatório Ransomware ACSec listou a Softruck, do Brasil, entre as vítimas divulgadas associadas ao grupo DireWolf. O resultado publicado não traz uma TTP técnica específica nem confirmação independente da intrusão, então o caso permanece no campo da atribuição inicial e não verificada.

Como esses registros se encaixam nos avisos oficiais?

O boletim do CISC brasileiro publicado pelo governo federal na data tratou de campanhas direcionadas a domínios .gov.br e de vulnerabilidades críticas do NGINX, mas o resultado disponível não vincula esses avisos às denúncias contra Santos Brasil, Superterminais, Oportunidados ou Softruck. Em paralelo, os materiais revisados não documentam relação técnica entre esses alertas e os listados de vítimas divulgados pelos portais de acompanhamento.

O quadro deixado por essas fontes é o de vários listados sobrepostos, com empresas brasileiras dos setores portuário e de software incluídas em campanhas de extorsão atribuídas a grupos distintos, mas sem confirmação pública de comprometimento nem detalhes técnicos suficientes para fechar uma atribuição independente.