---
title: Novos dados revelam como ataque do grupo Sarcoma comprometeu a Unimed RS
description: Dados da Unimed foram confirmados na dark web pela Axur após ataque do grupo Sarcoma. Confira a análise técnica do Axur Research Team.
---

[Blog | Cibersegurança Externa | Axur ](https://blog.axur.com/pt-br)

# [Novos dados revelam como ataque do grupo Sarcoma comprometeu a Unimed RS](https://blog.axur.com/pt-br/novos-dados-revelam-como-ataque-do-grupo-sarcoma-comprometeu-a-unimed-rs)

 Escrito por [Time de Conteúdo](https://blog.axur.com/pt-br/author/conteudo-axur) | Oct 31, 2025 9:27:29 PM

O nosso time de pesquisa e investigação, Axur Research Team, confirmou nesta semana a publicação de 2,8 terabytes de dados atribuídos à Unimed RS em fóruns da dark web, em um episódio reivindicado pelo grupo de ransomware Sarcoma.

## Linha do tempo do incidente

O caso começou em 5 de outubro, quando a Unimed Rio Grande do Sul identificou um ataque cibernético a seus sistemas. Em [nota ](https://www.unimed.coop.br/site/web/unimedrs/home/-/asset_publisher/mwAZVLTyBozJ/content/comunicado-1?_com_liferay_asset_publisher_web_portlet_AssetPublisherPortlet_INSTANCE_mwAZVLTyBozJ_assetEntryId=73092700&_com_liferay_asset_publisher_web_portlet_AssetPublisherPortlet_INSTANCE_mwAZVLTyBozJ_redirect=https%3A%2F%2Fwww.unimed.coop.br%2Fsite%2Fweb%2Funimedrs%2Fhome%3Fp_p_id%3Dcom_liferay_asset_publisher_web_portlet_AssetPublisherPortlet_INSTANCE_mwAZVLTyBozJ%26p_p_lifecycle%3D0%26p_p_state%3Dnormal%26p_p_mode%3Dview%26_com_liferay_asset_publisher_web_portlet_AssetPublisherPortlet_INSTANCE_mwAZVLTyBozJ_cur%3D0%26p_r_p_resetCur%3Dfalse%26_com_liferay_asset_publisher_web_portlet_AssetPublisherPortlet_INSTANCE_mwAZVLTyBozJ_assetEntryId%3D73092700)divulgada no dia seguinte, a cooperativa informou ter ativado imediatamente seus protocolos de segurança e comunicação às autoridades competentes. Houve indisponibilidade temporária dos canais virtuais, restabelecida ainda no mesmo dia, sem impacto assistencial.

Dez dias depois, em 15 de outubro, o grupo Sarcoma reivindicou publicamente a autoria do ataque, alegando ter extraído 2,8 TB de dados, entre bancos SQL e imagens de documentos de identidade. A divulgação ocorreu via [Hackmanac](https://x.com/H4ckmanac/status/1978353604713955520/photo/1),  perfil conhecido por acompanhar movimentos de cibercrime. 

## Dados expostos na dark web

De acordo com a investigação do Axur Research Team, os dados foram efetivamente postados na dark web em 28 de outubro de 2025. 

O download foi concluído em 31 de outubro, revelando que o material foi disponibilizado em 27 partes compactadas, cada uma com cerca de 100 GB.

A análise preliminar aponta que o conteúdo inclui bancos de dados SQL, documentos de identidade e arquivos internos (gravações de reuniões), o que exigiu a coleta dessas informações do sistema local da vítima.

Dados vazados pelo grupo Sarcoma incluem gravações de reuniões e documentos de identidade. 

## Tática de “dupla extorsão” e padrões do grupo Sarcoma

O Sarcoma é conhecido por empregar a estratégia de “double extortion”, ou extorsão dupla, combinando criptografia de dados com a ameaça de vazamento público para pressionar o pagamento de resgates em criptomoedas. Essa abordagem se tornou uma das principais armas de grupos de ransomware voltados a setores críticos, como saúde, educação e governo.

 

| Adversário | Grupo de Ransomware **Sarcoma**. |
| --- | --- |
| Vítima | Unimed RS (Instituição do setor de saúde).  |
| Infraestrutura | Execução bem-sucedida de ataque de **ransomware**. Possibilidade de criptografia de dados e exfiltração de 2,8 terabytes. Tática de **extorsão **e **vazamento **(double extortion). |
| Capacidades | **Meios de pagamento:** Exigência de pagamentos via criptomoedas. **Infraestrutura de vazamento**: Utilização de plataformas para postagem dos dados para download. |

## Setor de saúde como alvo dos ataques de ransomware

Ataques desse tipo contra instituições médicas vêm crescendo globalmente, impulsionados pelo valor e sensibilidade das informações armazenadas. Prontuários eletrônicos, registros financeiros e dados de pacientes formam um ativo valioso para grupos de extorsão digital. Incidentes envolvendo hospitais e operadoras de planos de saúde têm se tornado pontos críticos na agenda de cibersegurança.

## Conclusão

O caso da Unimed reforça a importância de fontes independentes de inteligência cibernética na verificação de vazamentos e análise de TTPs (táticas, técnicas e procedimentos) empregados por grupos de ransomware.

Acesse o boletim gerado pela solução de Cyber Threat Intelligence para coletar as TTPs [aqui](https://cti.axur.com/insights/29dd1eb4-af81-4812-80e4-6e0ce2adc962). 

Para acompanhar atualizações sobre este e outros incidentes, acompanhe o blog da Axur. Clientes Axur têm acesso ao relatório completo, com a análise detalhada deste ataque e do grupo Sarcoma.

[Visualizar publicação completa](https://blog.axur.com/pt-br/novos-dados-revelam-como-ataque-do-grupo-sarcoma-comprometeu-a-unimed-rs)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Time de Conteúdo"
  },
  "dateModified" : "2025-10-31T21:42:24.476Z",
  "datePublished" : "2025-10-31T21:27:29Z",
  "headline" : "Novos dados revelam como ataque do grupo Sarcoma comprometeu a Unimed RS",
  "image" : {
    "@type" : "ImageObject",
    "height" : 1080,
    "url" : "https://3957645.fs1.hubspotusercontent-na1.net/hubfs/3957645/image%20%286%29-Oct-31-2025-09-18-48-2044-PM.png",
    "width" : 1920
  },
  "mainEntityOfPage" : "https://blog.axur.com/pt-br/novos-dados-revelam-como-ataque-do-grupo-sarcoma-comprometeu-a-unimed-rs",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Deep Space"
  }
}
```