BRIEFRansomwarehighP50
Ransomware Aurora publica a la consultora suiza ARX Group
ARX Group SA
Detectado23 octubre 2026 · 18:15 UTC
El grupo Aurora añadió a ARX Group SA, consultora suiza de ingeniería con contratos de infraestructura federal (SBB, túneles, transporte), a su sitio de filtraciones. Las estructuras de honorarios y datos de proyectos robados podrían facilitar extorsión y revelar proveedores de infraestructura crítica. Aunque fuera de LATAM, su relevancia para infraestructura la convierte en una víctima reciente a seguir.
CategoríaRansomware
Severidadhigh
Priority score50
Detectado23 octubre 2026 · 18:15 UTC
Ransomware● 62
Ransomware LockBit5 publica a la firma española ZelsiorLockBit5 añadió a Zelsior, una firma española de recobro de deudas legales con base tecnológica, a su sitio de filtraciones. Estas firmas manejan datos sensibles de deudores y financieros, por lo que una brecha implica riesgo de datos personales a gran escala y exposición regulatoria bajo el RGPD. Es una víctima regional reciente de ransomware que defensores y clientes españoles deben seguir ante una posible publicación de datos.Ransomware● 68
Qilin publica a la argentina MaxiSeguridadEl grupo de ransomware Qilin añadió a MaxiSeguridad, empresa argentina de servicios profesionales, a su sitio de filtraciones. Una víctima regional reciente importa porque los proveedores de seguridad y servicios suelen custodiar datos sensibles de clientes y accesos privilegiados a entornos de terceros. Aunque aún no se detallen archivos, este perfil de extorsión suele derivar en filtraciones que afectan a terceros.Ransomware● 72
Whitearmor publica filtración de datos de WhirlpoolWhitearmor listó a Whirlpool, fabricante de electrodomésticos de unos 15.500 millones de dólares, alegando 4.577 registros de empleados de tres plantas, 374 correos corporativos, cerca de 22.000 facturas SAP y listas completas de contactos de planta. Los datos de facturas SAP y de gerentes/centros de costo facilitan el fraude de facturas y el phishing dirigido a proveedores y personal. Las plantas nombradas y los usuarios tipo AD dan además un mapa para el reconocimiento interno.Ransomware● 76
Whitearmor publica a la logística J.B. HuntWhitearmor publicó a J.B. Hunt, gran empresa logística norteamericana, alegando 140.838 registros de empleados con PII y documentos nacionales, 1,7M de contactos de transportistas, 38,2M de facturas y 973 buzones M365, con una demanda de 5 millones de dólares. El volumen de datos de identidad y financieros hace muy probable el fraude al CEO y la suplantación de proveedores. La misma filtración se promociona en BreachForums como colección descargable.Ransomware● 65
Qilin ransomware publica a Revi Group de MéxicoEl grupo Qilin añadió a Revi Group, una organización mexicana, a su sitio de filtraciones de ransomware. La publicación señala una supuesta intrusión con robo de datos y probable cifrado de sistemas internos. Cualquier víctima mexicana en la región es relevante para defensores que monitorean la actividad de Qilin en LATAM y el posible reúso de credenciales o datos.Ransomware● 72
Qilin publica a la transportista chilena Aerotop como víctimaQilin nombró a Aerotop, empresa chilena de transporte, en su sitio de extorsión. Para un operador logístico/de transporte, los datos expuestos pueden incluir sistemas operativos, contratos con clientes y registros de rutas o envíos. La afectación a una firma así puede repercutir en el transporte y la cadena de suministro chilena, ameritando verificación de exposición.