BRIEFRansomwarehighP44
Ransomware Akira publica a Bankruptcy Software Specialists
Bankruptcy Software Specialists
Detectado23 octubre 2026 · 15:14 UTC
El grupo de ransomware Akira ha publicado a Bankruptcy Software Specialists, firma estadounidense que provee software de gestión de fondos fiduciarios a administradores concursales, y afirma que subirá 19 GB de datos corporativos. Los proveedores de software quedan cerca de registros financieros y legales sensibles de deudores. Un compromiso aquí arriesga exponer a bufetes y datos financieros de sus clientes, no solo al proveedor.
CategoríaRansomware
Severidadhigh
Priority score44
Detectado23 octubre 2026 · 15:14 UTC
Ransomware● 65
Qilin ransomware publica a Revi Group de MéxicoEl grupo Qilin añadió a Revi Group, una organización mexicana, a su sitio de filtraciones de ransomware. La publicación señala una supuesta intrusión con robo de datos y probable cifrado de sistemas internos. Cualquier víctima mexicana en la región es relevante para defensores que monitorean la actividad de Qilin en LATAM y el posible reúso de credenciales o datos.Ransomware● 72
Qilin publica a la transportista chilena Aerotop como víctimaQilin nombró a Aerotop, empresa chilena de transporte, en su sitio de extorsión. Para un operador logístico/de transporte, los datos expuestos pueden incluir sistemas operativos, contratos con clientes y registros de rutas o envíos. La afectación a una firma así puede repercutir en el transporte y la cadena de suministro chilena, ameritando verificación de exposición.Ransomware● 80
Qilin publica a la argentina Aryza como víctima de ransomwareEl grupo de ransomware Qilin añadió a Aryza, empresa argentina de tecnología, a su sitio de filtraciones. La publicación implica que probablemente se exfiltraron y cifraron datos, exponiendo registros internos o de clientes. Un proveedor tecnológico local puede ser puerta de entrada en la cadena de suministro de empresas argentinas, por lo que conviene verificar exposición y reutilización de credenciales.Ransomware● 40
Orova publica a la tecnológica taiwanesa Trevi TechnologyOrova publicó a Trevi Technology, empresa taiwanesa de software y servicios de plataforma fundada en 2017, como víctima de ransomware. Los proveedores tecnológicos son objetivos valiosos porque el código y los datos de clientes robados pueden derivar en ataques a la cadena de suministro. El anuncio no detalla volúmenes de datos y la víctima está fuera de la región, por lo que solo amerita monitoreo.Ransomware● 40
Orova publica a la joyería malasia Wah Chan ConsolidatedEl grupo Orova publicó a Wah Chan Consolidated, minorista de joyería malasio con más de 50 boutiques, como víctima de ransomware. En comercio minorista y bienes de lujo suelen estar implicados datos personales de clientes y pagos, aunque el anuncio no precisa volumen ni tipo de datos. El impacto para defensores de AR/LATAM es mínimo; sirve solo como contexto sectorial.Ransomware● 48
Akira publica a la financiera alemana SCHWAB-SYSTEMAkira añadió a SCHWAB-SYSTEM, empresa alemana de servicios financieros, alegando 19 GB de datos robados con pasaportes de empleados, información de clientes y contratos. Las víctimas del sector financiero suelen derivar en fraude y en intentos de BEC contra sus contrapartes. La relevancia para AR/LATAM es indirecta salvo que la firma tenga socios o clientes en la región.