BRIEFRansomwarelowP45
Ransomware Anubis publica datos de Newcomer Cremations (EE.UU.)
Newcomer Cremations, Funerals & Receptions
Detectado25 octubre 2026 · 00:44 UTC
Reposts colapsados2
El grupo Anubis publicó a Newcomer Cremations, Funerals & Receptions, empresa estadounidense del sector salud, con documentos personales de clientes y archivos internos. Las funerarias manejan datos muy sensibles de identidad y pago de familias en duelo, útiles para suplantación y fraude. La publicación sigue el patrón del grupo de filtrar datos al anunciar a la víctima.
CategoríaRansomware
Severidadlow
Priority score45
Detectado25 octubre 2026 · 00:44 UTC
Ransomware● 72
Publican la base de datos de la Federación de Fútbol de Madrid (rffm.es)Un usuario publicó una base de datos supuestamente robada a rffm.es, la Real Federación de Fútbol de Madrid, etiquetada como filtración por rescate y subida hace minutos. Estos volcados suelen contener jugadores, árbitros, clubes y contactos del personal, ideales para phishing dirigido y fraude. Los datos de federaciones pueden incluir menores, con impacto en RGPD y reputación.Ransomware● 48
Ransomware Qilin publica a la neerlandesa SLTN Inter AccessEl sitio de filtraciones de Qilin añadió a la empresa neerlandesa SLTN Inter Access como nueva víctima, lo que confirma al menos un compromiso de red y robo de datos reclamados. Los listados recientes de Qilin suelen preceder olas de extorsión y con frecuencia filtran datos de empleados, clientes y proyectos. Aunque está fuera de América Latina, Qilin ataca con frecuencia objetivos hispanohablantes, por lo que sus TTP e infraestructura son relevantes para defensores de la región.Ransomware● 87
Ransomware n0n publica datos de la aseguradora de salud Asisken (Ecuador)El grupo n0n publicó datos de Asisken, administradora de seguro de salud ecuatoriana, incluyendo documentos de identidad y fechas de nacimiento de 139.006 clientes, 383.159 registros de beneficiarios y 402.988 siniestros con códigos de diagnóstico, vigentes hasta el 20 de octubre de 2026. Es una filtración grande y reciente del sector salud/seguros de LATAM con PII e información médica altamente sensible, que habilita suplantación, fraude y exposición regulatoria. Debe tratarse como exposición activa por las fechas de octubre de 2026.Ransomware● 42
Ransomware Deadlock publica a la constructora Trinity Custom HomesEl grupo de ransomware Deadlock publicó a Trinity Custom Homes, una constructora de viviendas personalizadas de EE. UU. que opera en el sureste del país, en su sitio de filtraciones. La publicación implica robo de datos corporativos y posible cifrado de planos, contratos y registros de clientes, lo que puede exponer datos personales y de subcontratistas. Importa sobre todo como indicador de actividad de Deadlock en construcción y como fuente de documentos filtrados que pueden mencionar a terceros.Ransomware● 38
Ransomware Panzer publica a la ONG pakistaní Rahnuma-FPAPEl grupo de ransomware Panzer publicó en su sitio de filtraciones a Rahnuma-FPAP, una de las mayores ONG de salud reproductiva de Pakistán. Las ONG sanitarias manejan datos sensibles de pacientes y suelen tener presupuestos de seguridad limitados, lo que eleva la presión extorsiva. Relevante sobre todo como contexto de tendencia de ransomware más que como alerta directa para Latinoamérica.Ransomware● 38
Ransomware Deadlock publica a la eléctrica Hensel ElektrikEl grupo de ransomware Deadlock publicó a Hensel Elektrik, filial turca del fabricante alemán de equipos eléctricos Gustav Hensel, junto con un archivo de lista de datos. Es una víctima nombrada reciente con datos exfiltrados, pero fuera de la región AR/LATAM y de relevancia directa limitada. Vigilar solo como contexto sobre el accionar de Deadlock contra manufactura.