BRIEFRansomwarehighP44
Ransomware Akira publica al fabricante estadounidense Houston Machine and Thread
Houston Machine and Thread
Detectado6 noviembre 2026 · 16:43 UTC
Akira incluyó al fabricante estadounidense de mecanizado Houston Machine and Thread como víctima, amenazando con publicar 10GB de datos corporativos. La exfiltración reclamada incluye pasaportes, licencias de conducir y SSN de empleados, formularios I9, contratos, registros financieros y NDAs. La filtración de SSN y documentos de identidad genera riesgo de fraude y toma de cuentas para el personal y los socios del sector industrial.
CategoríaRansomware
Severidadhigh
Priority score44
Detectado6 noviembre 2026 · 16:43 UTC
RansomwarePrioridad 48
Ransomware Akira publica a la minorista francesa Ligne RosetEl grupo Akira incluyó a la minorista francesa de muebles Ligne Roset como víctima, afirmando que publicará 150GB de datos corporativos. El material robado incluiría pasaportes y licencias de empleados, contratos, registros financieros y NDAs. Aunque está fuera de América Latina, es una filtración por extorsión reciente y de gran volumen de un grupo consolidado, relevante para seguimiento de TTPs y exposición de la supply chain.RansomwarePrioridad 52
Ransomware 'pear' publica al fabricante Bridgestone HosePowerEl grupo de ransomware 'pear' añadió a Bridgestone HosePower, LLC a su sitio de filtraciones, un fabricante y distribuidor estadounidense de mangueras hidráulicas e industriales. Una víctima recién publicada sugiere robo de datos y posible interrupción operativa en una cadena de suministro manufacturera. Los defensores del sector industrial deben tratarlo como riesgo de cadena de suministro y revisar dependencias expuestas.RansomwarePrioridad 72
Documentos de Compunet y Mitsubishi Colombia filtrados tras ransomwareUna publicación en DarkForums difundida hoy distribuye documentos internos de Compunet y Mitsubishi Colombia, indicando que no se pagó el rescate y que los datos fueron liberados. El material parece ser archivos corporativos de un proveedor regional de servicios industriales y de TI, lo que expone información de clientes, contratos y operaciones. Los proveedores vinculados a las operaciones locales de Mitsubishi y sus socios comerciales deben tratarlo como un evento activo de exposición de datos.RansomwarePrioridad 68
Ransomware LockBit5 publica a la operadora CentratamaEl grupo de ransomware LockBit5 publicó a Centratama Group en su sitio de filtraciones; Ransomware.live etiqueta a la víctima en Brasil y la empresa es proveedor de infraestructura de telecomunicaciones. Una víctima de infraestructura telco puede sufrir interrupciones y robo de datos que afecten a operadores dependientes. Una publicación reciente amerita monitorear la difusión de datos y la exposición del sector.RansomwarePrioridad 64
Ransomware 'Global Secret Group' publica a Kontron North AmericaEl grupo 'Global Secret Group' publicó a Kontron North America, fabricante estadounidense de hardware y software, en su sitio de filtraciones, alegando 2,37 TB de datos en unos 912.000 archivos. Los proveedores industriales suelen ser antesala de ataques a clientes y a tecnología operativa. Aunque está fuera de América Latina, el volumen alegado y la posición de la víctima en la cadena de suministro justifican su seguimiento por filiales y socios regionales.RansomwarePrioridad 47
Ransomware Doommageddon publica al fabricante turco Aslan TekstilEl grupo de ransomware Doommageddon publicó al fabricante textil turco Aslan Tekstil en su sitio de filtraciones con 3,27 GB y 6.457 archivos, con fecha límite 2026-11-04. Los anuncios de extorsión recientes exponen datos corporativos a socios y facilitan phishing y fraude posteriores. Aunque está fuera de América Latina, indica un ataque activo contra empresas industriales relevantes para las cadenas de suministro regionales.