BRIEFRansomwarehighP65
Qilin ransomware publica a Revi Group de México
Revi Group (México)
Detectado23 octubre 2026 · 16:14 UTC
El grupo Qilin añadió a Revi Group, una organización mexicana, a su sitio de filtraciones de ransomware. La publicación señala una supuesta intrusión con robo de datos y probable cifrado de sistemas internos. Cualquier víctima mexicana en la región es relevante para defensores que monitorean la actividad de Qilin en LATAM y el posible reúso de credenciales o datos.
CategoríaRansomware
Severidadhigh
Priority score65
Detectado23 octubre 2026 · 16:14 UTC
Ransomware● 68
Qilin publica a la argentina MaxiSeguridadEl grupo de ransomware Qilin añadió a MaxiSeguridad, empresa argentina de servicios profesionales, a su sitio de filtraciones. Una víctima regional reciente importa porque los proveedores de seguridad y servicios suelen custodiar datos sensibles de clientes y accesos privilegiados a entornos de terceros. Aunque aún no se detallen archivos, este perfil de extorsión suele derivar en filtraciones que afectan a terceros.Ransomware● 72
Whitearmor publica filtración de datos de WhirlpoolWhitearmor listó a Whirlpool, fabricante de electrodomésticos de unos 15.500 millones de dólares, alegando 4.577 registros de empleados de tres plantas, 374 correos corporativos, cerca de 22.000 facturas SAP y listas completas de contactos de planta. Los datos de facturas SAP y de gerentes/centros de costo facilitan el fraude de facturas y el phishing dirigido a proveedores y personal. Las plantas nombradas y los usuarios tipo AD dan además un mapa para el reconocimiento interno.Ransomware● 76
Whitearmor publica a la logística J.B. HuntWhitearmor publicó a J.B. Hunt, gran empresa logística norteamericana, alegando 140.838 registros de empleados con PII y documentos nacionales, 1,7M de contactos de transportistas, 38,2M de facturas y 973 buzones M365, con una demanda de 5 millones de dólares. El volumen de datos de identidad y financieros hace muy probable el fraude al CEO y la suplantación de proveedores. La misma filtración se promociona en BreachForums como colección descargable.Ransomware● 72
Qilin publica a la transportista chilena Aerotop como víctimaQilin nombró a Aerotop, empresa chilena de transporte, en su sitio de extorsión. Para un operador logístico/de transporte, los datos expuestos pueden incluir sistemas operativos, contratos con clientes y registros de rutas o envíos. La afectación a una firma así puede repercutir en el transporte y la cadena de suministro chilena, ameritando verificación de exposición.Ransomware● 80
Qilin publica a la argentina Aryza como víctima de ransomwareEl grupo de ransomware Qilin añadió a Aryza, empresa argentina de tecnología, a su sitio de filtraciones. La publicación implica que probablemente se exfiltraron y cifraron datos, exponiendo registros internos o de clientes. Un proveedor tecnológico local puede ser puerta de entrada en la cadena de suministro de empresas argentinas, por lo que conviene verificar exposición y reutilización de credenciales.Ransomware● 44
Ransomware Akira publica a Bankruptcy Software SpecialistsEl grupo de ransomware Akira ha publicado a Bankruptcy Software Specialists, firma estadounidense que provee software de gestión de fondos fiduciarios a administradores concursales, y afirma que subirá 19 GB de datos corporativos. Los proveedores de software quedan cerca de registros financieros y legales sensibles de deudores. Un compromiso aquí arriesga exponer a bufetes y datos financieros de sus clientes, no solo al proveedor.