BRIEFRansomwarehighP52
El ransomware Helix publica a la cafetera Westrock Coffee
Westrock Coffee
Detectado21 octubre 2026 · 18:36 UTC
El grupo de ransomware Helix publicó a Westrock Coffee, proveedor estadounidense de café con unos 1.200 millones de dólares de facturación anual, en su sitio de filtraciones. Los enlaces y claves se liberan en 24 horas, por lo que la ventana para verificar los datos robados y evaluar el riesgo de cadena de suministro es corta. Está fuera de Latinoamérica, pero el tamaño de la víctima lo hace útil para alertas sectoriales y de socios.
CategoríaRansomware
Severidadhigh
Priority score52
Detectado21 octubre 2026 · 18:36 UTC
Ransomware● 40
Ransomware Akira publica a la minorista Cascade Flooring AmericaAkira publicó a la minorista estadounidense de pisos Cascade Flooring America con una amenaza de filtrar 50GB de datos corporativos e información personal de empleados. Es una víctima reciente y nombrada, pero pequeña, con sede en EE.UU. y fuera del foco AR-LATAM, por lo que su prioridad es baja.Ransomware● 52
Ransomware Akira publica al fabricante de PCB Flextron Circuit AssemblyAkira publicó al fabricante de PCB singapurense Flextron Circuit Assembly y amenaza con liberar 34GB de datos corporativos, incluidos pasaportes y licencias de empleados, finanzas y NDAs. La exposición de documentos de identidad y contratos de proveedores es relevante para defensores de la cadena de suministro electrónica, aunque la víctima está fuera de América Latina.Ransomware● 30
Ransomware 'hyflock' publica al club nocturno vietnamita Dang Vuong CacEl grupo 'hyflock' publicó a dangvuongcac.com, un local de ocio/KTV de lujo en Ciudad Ho Chi Minh, alegando tener registros de habitaciones de hotel y chats. La relevancia para infraestructura crítica latinoamericana es baja, pero el tipo de datos (PII y chats) y la actividad continua del actor merecen atención para el seguimiento general.Ransomware● 40
Hyflock publica al minorista gabonés GabonmecaEl grupo de ransomware 'hyflock' reclama como víctima a gabonmeca.com, un gran minorista y distribuidor de material de oficina y equipos informáticos de Gabón. La empresa opera comercio electrónico y pedidos B2B, por lo que una filtración expondría contactos de clientes corporativos, datos de pedidos y posiblemente información de pago en la región. Refleja el interés sostenido de hyflock por el retail y la distribución africanos, un indicador útil para la búsqueda sectorial.Ransomware● 46
Ransomware 'pear' publica a la aseguradora Adobe Insurance BrokersEl grupo 'pear' publicó en su sitio de filtraciones a Adobe Insurance Brokers LLC, una agencia de seguros independiente de Morgan Hill, California. Los brókers manejan PII sensible de clientes (pólizas, domicilios, identificadores fiscales), por lo que una filtración expone a los asegurados a robo de identidad y fraude. Conviene vigilar la reutilización de credenciales del portal de la agencia y el phishing a sus clientes.Ransomware● 65
Ransomware Emperador publica a la brasileña GTL Concreto e LogísticaEl grupo de ransomware Emperador publicó a la empresa brasileña GTL Concreto e Logística, dedicada al hormigón, la logística y la construcción, alegando haber robado documentos financieros, datos personales y de clientes, y credenciales de empleados. Al ser una víctima latinoamericana en manufactura, finanzas y transporte, los datos filtrados podrían alimentar fraudes y nuevas intrusiones. Los defensores deben vigilar el relleno de credenciales y el fraude de facturas vinculado a estos datos.