BRIEFRansomwarehighP57
Ransomware Aoqin publica a la aerolínea pakistaní Airblue
Airblue
Detectado12 noviembre 2026 · 20:14 UTC
El grupo de ransomware Aoqin incluyó a Airblue, una aerolínea privada pakistaní que opera rutas nacionales y del Golfo, en su sitio de filtraciones y la marcó como 'no pagada', con publicación de datos prevista hacia fines de noviembre de 2026. Los datos operativos y de pasajeros de una aerolínea son de alto valor y sensibles en el tiempo. Los defensores del sector aeronáutico y de viajes deben evaluar la exposición y vigilar phishing relacionado.
CategoríaRansomware
Severidadhigh
Priority score57
Detectado12 noviembre 2026 · 20:14 UTC
RansomwarePrioridad 54
Ransomware Curious Worm publica a Benchmark Senior LivingEl grupo de ransomware Curious Worm incluyó a Benchmark Senior Living, un gran operador estadounidense de residencias geriátricas con ingresos de unos US$ 330 millones, y marcó sus datos como filtrados. Este proveedor del ámbito de la salud probablemente posee información de residentes, médica y de empleados especialmente sensible. Los operadores sanitarios deben revisar accesos de terceros y vigilar phishing con contactos filtrados.RansomwarePrioridad 50
Ransomware Panzer publica al Ministerio de Salud de MalasiaEl grupo de ransomware Panzer publicó al Ministerio de Salud de Malasia, una víctima del sector gobierno y defensa, en su sitio de filtraciones. Los datos de salud gubernamentales son muy sensibles y una interrupción de los sistemas de salud pública puede afectar directamente a los ciudadanos. Los defensores del sector público deben verificar la exposición y reforzar respaldos y controles de identidad.RansomwarePrioridad 64
Ransomware n0n filtra 315 millones de registros de pacientes de LEO PharmaEl grupo n0n publicó a la farmacéutica danesa LEO Pharma y expuso unos 315 millones de registros de pacientes con edad, género, código postal, recuentos de recetas y más de 100 indicadores de diagnóstico, además de 441.000 registros transaccionales del programa de soporte. Es una de las mayores exposiciones de datos de salud registradas hasta la fecha y habilita fraude de identidad médica y phishing dirigido. Su impacto trasciende a Dinamarca por su magnitud.RansomwarePrioridad 36
Ransomware krybit publica a la fabricante turca CeytechEl grupo de ransomware krybit publicó a Ceytech Makina, un fabricante turco de maquinaria industrial, en su sitio de filtraciones. El ransomware contra un fabricante industrial puede interrumpir cadenas de suministro y operaciones de TI/OT. Vale la pena monitorearlo, aunque la víctima está fuera del foco de Argentina/LATAM.RansomwarePrioridad 72
Ransomware Metaencryptor publica al proveedor de TI sanitario ProMantraProMantra, Inc. es una empresa de TI sanitaria y BPO con sede en Somerset, Nueva Jersey, que gestiona facturación médica, codificación y reclamaciones para hospitales y grupos médicos. El grupo de ransomware metaencryptor la publicó como víctima en ransomware.live, lo que indica un probable compromiso de sistemas y datos sanitarios sensibles. Los defensores del sector salud deben tratarlo como riesgo de terceros y vigilar fugas de datos de pacientes y reclamaciones.RansomwarePrioridad 45
Ransomware thegentlemen publica a la mexicana PrinselEl grupo 'thegentlemen' publicó a Prinsel, fabricante mexicano de calzado y ropa infantil en Toluca con 66 años de historia y unos 200-500 empleados. Como fabricante latinoamericano de bienes de consumo con redes minoristas y de distribución, maneja datos de proveedores y clientes. Es una víctima reciente de la región que conviene seguir por posibles registros comerciales filtrados.