BRIEFRansomwarehighP65
Aurora ransomware publica datos del contratista militar Metrea LLC
Metrea LLC / Commuter Air Technology, Inc.
Detectado5 septiembre 2026 · 11:03 UTC
El ransomware Aurora publicó 339 MB de Metrea LLC, contratista de defensa de EE.UU. que opera aeronaves ISR para el Mando de Operaciones Especiales, y de su subsidiaria Commuter Air Technology. Los datos incluyen manuales de radios militares Harris PRC-117G, exponiendo información operativa sensible. Es una brecha de defensa significativa para la comunidad de CTI.
CategoríaRansomware
Severidadhigh
Priority score65
Detectado5 septiembre 2026 · 11:03 UTC
Ransomware● 65
Ransomware Emperador publica a la brasileña GTL Concreto e LogísticaEl grupo de ransomware Emperador publicó a la empresa brasileña GTL Concreto e Logística, dedicada al hormigón, la logística y la construcción, alegando haber robado documentos financieros, datos personales y de clientes, y credenciales de empleados. Al ser una víctima latinoamericana en manufactura, finanzas y transporte, los datos filtrados podrían alimentar fraudes y nuevas intrusiones. Los defensores deben vigilar el relleno de credenciales y el fraude de facturas vinculado a estos datos.Ransomware● 48
Ransomware Qilin publica al distrito escolar Llano Independent (EE. UU.)El grupo de ransomware Qilin ha publicado al distrito escolar Llano Independent, una víctima del sector educativo de EE. UU., en su sitio de filtraciones. Aunque está fuera de Latinoamérica, una víctima de ransomware recién publicada es útil para rastrear TTPs, afiliados y posible expansión regional del grupo. Los ataques de bandas RaaS al sector educativo siguen en aumento.Ransomware● 30
Ransomware iah6477 publica a la firma estadounidense McKenneysEl grupo de ransomware iah6477 publica a McKenneys, una firma estadounidense de servicios profesionales, alegando 295,9 GiB de datos robados. Es una víctima reciente pero queda fuera del alcance de AR-LATAM e infraestructura crítica, por lo que su relevancia defensiva se limita a la concienciación sobre la cadena de suministro. No se indica impacto regional.Ransomware● 27
Ransomware n0n publica a una empresa de salud domiciliaria de EE. UU.El sitio de filtraciones n0n listó a un proveedor estadounidense de servicios de salud domiciliaria como víctima #88, marcado como exposición pendiente, por lo que podrían publicarse archivos en breve. Estas empresas manejan datos sensibles de pacientes y facturación, pero la víctima no está identificada y está fuera de Argentina/LatAm, por lo que su valor para un defensor regional es limitado. Solo amerita un seguimiento de baja prioridad si luego se revela el nombre o aparece una filial latinoamericana.Ransomware● 72
Ransomware n0n publica a la brasileña Prafesta EmbalagensEl grupo n0n publicó a Prafesta, fabricante brasileña de embalajes, tras un ataque sin pago, exponiendo datos de su ERP Sapiens y nómina Vetorh. La filtración incluye miles de facturas electrónicas, CPF de trabajadores, certificados bancarios y declaraciones eSocial. Los CPF y certificados expuestos son vectores de fraude relevantes.Ransomware● 80
Ransomware Redact publica a la energética estadounidense ONEOKEl grupo de ransomware Redact publicó a ONEOK, Inc., importante operador estadounidense de oleoductos y gas con ingresos de ~39.400 millones de USD, en su sitio de filtraciones. La publicación confirma robo de datos y posible afectación operativa en infraestructura energética crítica. Los defensores del sector energía deben tratarlo como una amenaza de extorsión activa y vigilar el impacto en la cadena de suministro.