Superterminais tem dados operacionais e credenciais de funcionários expostos por grupo de ransomware

## O que aconteceu Em 12 de outubro de 2026, o grupo de ransomware **N0n** anunciou ter invadido os sistemas da **Superterminais**, empresa brasileira que opera terminais portuários. O grupo afirmou ter roubado arquivos operacionais sensíveis e ameaçou publicá-los caso o resgate não fosse pago. Como a empresa não atendeu à demanda, os dados foram publicados na internet em **19 de outubro de 2026**. O N0n é um grupo emergente que surgiu em outubro de 2026 e, em menos de dois meses, já havia reivindicado cerca de 72 vítimas, com foco em setores de transporte, tecnologia e saúde. ## Quais dados foram expostos De acordo com os registros de inteligência de ameaças, os dados publicados incluem: - **Arquivos EDI (Electronic Data Interchange)** operacionais — documentos usados na troca eletrônica de informações logísticas entre o terminal e parceiros comerciais - **Registros de interface operacional** do terminal portuário - **Credenciais de pelo menos 9 funcionários** com domínio corporativo (@superterminais.com.br) Esses dados podem comprometer a segurança das operações portuárias e facilitar ataques futuros à cadeia logística. ## Como se proteger Se você é funcionário ou parceiro comercial da Superterminais: - **Troque imediatamente suas senhas** de acesso a sistemas corporativos, VPN e e-mail - **Ative a autenticação em dois fatores** em todas as contas profissionais - **Desconfie de e-mails ou mensagens** que pareçam vir de colegas ou da empresa — golpistas podem usar os dados vazados para se passar por pessoas conhecidas - **Informe o setor de TI** caso perceba qualquer acesso suspeito ou comportamento estranho nos sistemas ## O que fazer se seus dados foram expostos 1. **Contate o RH ou a área de segurança da informação** da Superterminais para saber se suas credenciais estão entre as expostas 2. **Troque todas as senhas** que você usava nos sistemas da empresa, especialmente se as mesmas senhas são usadas em outros serviços pessoais 3. **Monitore seu e-mail corporativo** para tentativas de acesso não autorizado 4. **Registre um boletim de ocorrência** se perceber uso indevido das suas informações profissionais