BRIEFRansomwarelowP40
Ransomware Akira publica a la minorista Cascade Flooring America
Cascade Flooring America
Detectado21 octubre 2026 · 15:36 UTC
Akira publicó a la minorista estadounidense de pisos Cascade Flooring America con una amenaza de filtrar 50GB de datos corporativos e información personal de empleados. Es una víctima reciente y nombrada, pero pequeña, con sede en EE.UU. y fuera del foco AR-LATAM, por lo que su prioridad es baja.
CategoríaRansomware
Severidadlow
Priority score40
Detectado21 octubre 2026 · 15:36 UTC
Ransomware● 52
Ransomware Akira publica al fabricante de PCB Flextron Circuit AssemblyAkira publicó al fabricante de PCB singapurense Flextron Circuit Assembly y amenaza con liberar 34GB de datos corporativos, incluidos pasaportes y licencias de empleados, finanzas y NDAs. La exposición de documentos de identidad y contratos de proveedores es relevante para defensores de la cadena de suministro electrónica, aunque la víctima está fuera de América Latina.Ransomware● 30
Ransomware 'hyflock' publica al club nocturno vietnamita Dang Vuong CacEl grupo 'hyflock' publicó a dangvuongcac.com, un local de ocio/KTV de lujo en Ciudad Ho Chi Minh, alegando tener registros de habitaciones de hotel y chats. La relevancia para infraestructura crítica latinoamericana es baja, pero el tipo de datos (PII y chats) y la actividad continua del actor merecen atención para el seguimiento general.Ransomware● 40
Hyflock publica al minorista gabonés GabonmecaEl grupo de ransomware 'hyflock' reclama como víctima a gabonmeca.com, un gran minorista y distribuidor de material de oficina y equipos informáticos de Gabón. La empresa opera comercio electrónico y pedidos B2B, por lo que una filtración expondría contactos de clientes corporativos, datos de pedidos y posiblemente información de pago en la región. Refleja el interés sostenido de hyflock por el retail y la distribución africanos, un indicador útil para la búsqueda sectorial.Ransomware● 46
Ransomware 'pear' publica a la aseguradora Adobe Insurance BrokersEl grupo 'pear' publicó en su sitio de filtraciones a Adobe Insurance Brokers LLC, una agencia de seguros independiente de Morgan Hill, California. Los brókers manejan PII sensible de clientes (pólizas, domicilios, identificadores fiscales), por lo que una filtración expone a los asegurados a robo de identidad y fraude. Conviene vigilar la reutilización de credenciales del portal de la agencia y el phishing a sus clientes.Ransomware● 65
Ransomware Emperador publica a la brasileña GTL Concreto e LogísticaEl grupo de ransomware Emperador publicó a la empresa brasileña GTL Concreto e Logística, dedicada al hormigón, la logística y la construcción, alegando haber robado documentos financieros, datos personales y de clientes, y credenciales de empleados. Al ser una víctima latinoamericana en manufactura, finanzas y transporte, los datos filtrados podrían alimentar fraudes y nuevas intrusiones. Los defensores deben vigilar el relleno de credenciales y el fraude de facturas vinculado a estos datos.Ransomware● 48
Ransomware Qilin publica al distrito escolar Llano Independent (EE. UU.)El grupo de ransomware Qilin ha publicado al distrito escolar Llano Independent, una víctima del sector educativo de EE. UU., en su sitio de filtraciones. Aunque está fuera de Latinoamérica, una víctima de ransomware recién publicada es útil para rastrear TTPs, afiliados y posible expansión regional del grupo. Los ataques de bandas RaaS al sector educativo siguen en aumento.