BRIEFRansomwarehighP74
Ransomware 'auditteam' publica a la víctima argentina krimax.org
krimax.org
Detectado16 septiembre 2026 · 19:12 UTC
El grupo de ransomware 'auditteam' publicó a la organización argentina krimax.org como víctima reciente, lo que indica un compromiso activo de una entidad en Argentina. Los defensores de la región deben confirmar qué datos y accesos tienen los atacantes y vigilar el impacto en servicios o socios conectados.
CategoríaRansomware
Severidadhigh
Priority score74
Detectado16 septiembre 2026 · 19:12 UTC
Ransomware● 45
Ransomware 'pear' publica a la joyería Five Star Jewelers (EE. UU.)El grupo de ransomware 'pear' publicó a Five Star Jewelers, una joyería minorista en Miami, Florida, en su sitio de filtraciones. Como víctima recién publicada, señala una intrusión activa con posibles datos de clientes y del negocio robados. Aunque es un minorista pequeño, es un evento de extorsión actual que vale la pena seguir por tendencias del sector.Ransomware● 64
Ransomware Qilin publica a la Hawaii Law Enforcement FCUEl ransomware Qilin publicó a Hawaii Law Enforcement Federal Credit Union, víctima financiera en EE. UU. que atiende a miembros de fuerzas del orden, en su sitio de filtraciones. El anuncio sugiere robo de datos sensibles y disrupción en una entidad regulada. Su base de socios sensible exige una revisión defensiva inmediata.Ransomware● 63
Ransomware Qilin publica a la cooperativa NuVista Federal Credit UnionEl grupo de ransomware Qilin publicó a NuVista Federal Credit Union, víctima del sector financiero en EE. UU., en su sitio de filtraciones. Esto implica probable robo de datos y disrupción operativa en una entidad financiera regulada. Los socios y la cooperativa deben prepararse para impactos de exposición de datos y continuidad del servicio.Ransomware● 55
Ransomware afecta al proveedor cloud japonés IDCFInformes indican un incidente de ransomware en el proveedor cloud japonés IDCF que explotó una falla en un portal OSS, afectando presuntamente varias zonas de disponibilidad sin pagar rescate. La caída de un proveedor de hosting se propaga a clientes que dependen de su infraestructura. Las organizaciones que usan servicios alojados en IDCF deben confirmar la continuidad del servicio y revisar la exposición de sus cuentas.Ransomware● 72
Ransomware Qilin publica a la estadounidense Westin AutomotiveEl grupo de ransomware Qilin ha incluido a Westin Automotive, un fabricante estadounidense de autopartes, en su sitio de filtraciones, lo que indica una intrusión activa o reciente con amenaza de publicar datos. Al ser un proveedor de manufactura, la víctima forma parte de la cadena de suministro automotriz, donde la interrupción puede propagarse a clientes finales. Los defensores del sector manufacturero deben tratarlo como un evento de extorsión actual hasta que se aclaren la exfiltración y el impacto.Ransomware● 58
Ransomware 'auditteam' publica al proveedor británico Safe Data StorageEl sitio de filtraciones de Auditteam nombra a Safe Data Storage Ltd, una pyme de Kent que vende copias de seguridad gestionadas y recuperación ante desastres sobre su propia nube privada ISO 27001 para cargas de Microsoft 365, Veeam y Arcserve. El compromiso de un proveedor de respaldo pone en riesgo las copias de recuperación de numerosos clientes, por lo que el impacto real supera a la víctima directa. El elemento no confirma fecha de publicación, por lo que la vigencia debe verificarse antes de escalar.