BRIEFRansomwarehighP45
El ransomware shadowbyt3$ publica a la inmobiliaria estadounidense John Engel Team
John Engel Team
Detectado10 septiembre 2026 · 06:14 UTC
El grupo de ransomware shadowbyt3$ publicó a John Engel Team, una firma inmobiliaria y de servicios profesionales de EE. UU., en su sitio de filtraciones. El actor afirma tener datos serios y muestra una imagen como prueba, lo que indica una extorsión activa. Las víctimas recién publicadas son la señal más temprana para respuesta a incidentes y negociación.
CategoríaRansomware
Severidadhigh
Priority score45
Detectado10 septiembre 2026 · 06:14 UTC
Ransomware● 45
Ransomware Anubis publica datos de Newcomer Cremations (EE.UU.)El grupo Anubis publicó a Newcomer Cremations, Funerals & Receptions, empresa estadounidense del sector salud, con documentos personales de clientes y archivos internos. Las funerarias manejan datos muy sensibles de identidad y pago de familias en duelo, útiles para suplantación y fraude. La publicación sigue el patrón del grupo de filtrar datos al anunciar a la víctima.Ransomware● 72
Publican la base de datos de la Federación de Fútbol de Madrid (rffm.es)Un usuario publicó una base de datos supuestamente robada a rffm.es, la Real Federación de Fútbol de Madrid, etiquetada como filtración por rescate y subida hace minutos. Estos volcados suelen contener jugadores, árbitros, clubes y contactos del personal, ideales para phishing dirigido y fraude. Los datos de federaciones pueden incluir menores, con impacto en RGPD y reputación.Ransomware● 48
Ransomware Qilin publica a la neerlandesa SLTN Inter AccessEl sitio de filtraciones de Qilin añadió a la empresa neerlandesa SLTN Inter Access como nueva víctima, lo que confirma al menos un compromiso de red y robo de datos reclamados. Los listados recientes de Qilin suelen preceder olas de extorsión y con frecuencia filtran datos de empleados, clientes y proyectos. Aunque está fuera de América Latina, Qilin ataca con frecuencia objetivos hispanohablantes, por lo que sus TTP e infraestructura son relevantes para defensores de la región.Ransomware● 87
Ransomware n0n publica datos de la aseguradora de salud Asisken (Ecuador)El grupo n0n publicó datos de Asisken, administradora de seguro de salud ecuatoriana, incluyendo documentos de identidad y fechas de nacimiento de 139.006 clientes, 383.159 registros de beneficiarios y 402.988 siniestros con códigos de diagnóstico, vigentes hasta el 20 de octubre de 2026. Es una filtración grande y reciente del sector salud/seguros de LATAM con PII e información médica altamente sensible, que habilita suplantación, fraude y exposición regulatoria. Debe tratarse como exposición activa por las fechas de octubre de 2026.Ransomware● 42
Ransomware Deadlock publica a la constructora Trinity Custom HomesEl grupo de ransomware Deadlock publicó a Trinity Custom Homes, una constructora de viviendas personalizadas de EE. UU. que opera en el sureste del país, en su sitio de filtraciones. La publicación implica robo de datos corporativos y posible cifrado de planos, contratos y registros de clientes, lo que puede exponer datos personales y de subcontratistas. Importa sobre todo como indicador de actividad de Deadlock en construcción y como fuente de documentos filtrados que pueden mencionar a terceros.Ransomware● 38
Ransomware Panzer publica a la ONG pakistaní Rahnuma-FPAPEl grupo de ransomware Panzer publicó en su sitio de filtraciones a Rahnuma-FPAP, una de las mayores ONG de salud reproductiva de Pakistán. Las ONG sanitarias manejan datos sensibles de pacientes y suelen tener presupuestos de seguridad limitados, lo que eleva la presión extorsiva. Relevante sobre todo como contexto de tendencia de ransomware más que como alerta directa para Latinoamérica.