BRIEFRansomwarehighP48
Ransomware Akira publica a la minorista francesa Ligne Roset
Ligne Roset
Detectado6 noviembre 2026 · 16:43 UTC
El grupo Akira incluyó a la minorista francesa de muebles Ligne Roset como víctima, afirmando que publicará 150GB de datos corporativos. El material robado incluiría pasaportes y licencias de empleados, contratos, registros financieros y NDAs. Aunque está fuera de América Latina, es una filtración por extorsión reciente y de gran volumen de un grupo consolidado, relevante para seguimiento de TTPs y exposición de la supply chain.
CategoríaRansomware
Severidadhigh
Priority score48
Detectado6 noviembre 2026 · 16:43 UTC
RansomwarePrioridad 44
Ransomware Akira publica al fabricante estadounidense Houston Machine and ThreadAkira incluyó al fabricante estadounidense de mecanizado Houston Machine and Thread como víctima, amenazando con publicar 10GB de datos corporativos. La exfiltración reclamada incluye pasaportes, licencias de conducir y SSN de empleados, formularios I9, contratos, registros financieros y NDAs. La filtración de SSN y documentos de identidad genera riesgo de fraude y toma de cuentas para el personal y los socios del sector industrial.RansomwarePrioridad 52
Ransomware 'pear' publica al fabricante Bridgestone HosePowerEl grupo de ransomware 'pear' añadió a Bridgestone HosePower, LLC a su sitio de filtraciones, un fabricante y distribuidor estadounidense de mangueras hidráulicas e industriales. Una víctima recién publicada sugiere robo de datos y posible interrupción operativa en una cadena de suministro manufacturera. Los defensores del sector industrial deben tratarlo como riesgo de cadena de suministro y revisar dependencias expuestas.RansomwarePrioridad 72
Documentos de Compunet y Mitsubishi Colombia filtrados tras ransomwareUna publicación en DarkForums difundida hoy distribuye documentos internos de Compunet y Mitsubishi Colombia, indicando que no se pagó el rescate y que los datos fueron liberados. El material parece ser archivos corporativos de un proveedor regional de servicios industriales y de TI, lo que expone información de clientes, contratos y operaciones. Los proveedores vinculados a las operaciones locales de Mitsubishi y sus socios comerciales deben tratarlo como un evento activo de exposición de datos.RansomwarePrioridad 68
Ransomware LockBit5 publica a la operadora CentratamaEl grupo de ransomware LockBit5 publicó a Centratama Group en su sitio de filtraciones; Ransomware.live etiqueta a la víctima en Brasil y la empresa es proveedor de infraestructura de telecomunicaciones. Una víctima de infraestructura telco puede sufrir interrupciones y robo de datos que afecten a operadores dependientes. Una publicación reciente amerita monitorear la difusión de datos y la exposición del sector.RansomwarePrioridad 64
Ransomware 'Global Secret Group' publica a Kontron North AmericaEl grupo 'Global Secret Group' publicó a Kontron North America, fabricante estadounidense de hardware y software, en su sitio de filtraciones, alegando 2,37 TB de datos en unos 912.000 archivos. Los proveedores industriales suelen ser antesala de ataques a clientes y a tecnología operativa. Aunque está fuera de América Latina, el volumen alegado y la posición de la víctima en la cadena de suministro justifican su seguimiento por filiales y socios regionales.RansomwarePrioridad 47
Ransomware Doommageddon publica al fabricante turco Aslan TekstilEl grupo de ransomware Doommageddon publicó al fabricante textil turco Aslan Tekstil en su sitio de filtraciones con 3,27 GB y 6.457 archivos, con fecha límite 2026-11-04. Los anuncios de extorsión recientes exponen datos corporativos a socios y facilitan phishing y fraude posteriores. Aunque está fuera de América Latina, indica un ataque activo contra empresas industriales relevantes para las cadenas de suministro regionales.