BRIEFRansomwarehighP60
Ransomware Aurora publica al fabricante británico Allmand-Smith (Stormguard)
Allmand-Smith Limited (Stormguard)
Detectado21 octubre 2026 · 20:36 UTC
Aurora publicó al fabricante británico con supuestas credenciales de administrador de dominio y volcado completo del controlador de dominio, además de una base activa de NatWest Bankline con cuentas y beneficiarios. La combinación de compromiso de AD y acceso bancario habilita fraude por redirección de pagos. Bancos y proveedores del Reino Unido deberían tratarlo como inteligencia activa.
CategoríaRansomware
Severidadhigh
Priority score60
Detectado21 octubre 2026 · 20:36 UTC
Ransomware● 54
Ransomware Interlock publica al Coastal Alabama Community CollegeInterlock publicó al college estadounidense alegando que ignoró la intrusión y que sustrajo expedientes estudiantiles, información de salud, datos de ayuda financiera, ficheros de empleados, SSN y tarjetas. Los objetivos educativos suelen afrontar notificaciones largas y alta exposición de datos personales. Sirve para seguir la reventa de datos de estudiantes y ayudas financieras.Ransomware● 45
Ransomware SilentRansom publica al bufete Porter Hedges LLPEl grupo SilentRansom incluyó al bufete estadounidense Porter Hedges LLP como víctima de ransomware según ransomware.live. Los bufetes manejan datos sensibles de clientes y operaciones, incluidos asuntos del sector energético, lo que los hace objetivos atractivos de extorsión. El listado indica una publicación activa en el sitio de fugas; conviene vigilar la eventual liberación de datos.Ransomware● 52
El ransomware Helix publica a la cafetera Westrock CoffeeEl grupo de ransomware Helix publicó a Westrock Coffee, proveedor estadounidense de café con unos 1.200 millones de dólares de facturación anual, en su sitio de filtraciones. Los enlaces y claves se liberan en 24 horas, por lo que la ventana para verificar los datos robados y evaluar el riesgo de cadena de suministro es corta. Está fuera de Latinoamérica, pero el tamaño de la víctima lo hace útil para alertas sectoriales y de socios.Ransomware● 40
Ransomware Akira publica a la minorista Cascade Flooring AmericaAkira publicó a la minorista estadounidense de pisos Cascade Flooring America con una amenaza de filtrar 50GB de datos corporativos e información personal de empleados. Es una víctima reciente y nombrada, pero pequeña, con sede en EE.UU. y fuera del foco AR-LATAM, por lo que su prioridad es baja.Ransomware● 52
Ransomware Akira publica al fabricante de PCB Flextron Circuit AssemblyAkira publicó al fabricante de PCB singapurense Flextron Circuit Assembly y amenaza con liberar 34GB de datos corporativos, incluidos pasaportes y licencias de empleados, finanzas y NDAs. La exposición de documentos de identidad y contratos de proveedores es relevante para defensores de la cadena de suministro electrónica, aunque la víctima está fuera de América Latina.Ransomware● 30
Ransomware 'hyflock' publica al club nocturno vietnamita Dang Vuong CacEl grupo 'hyflock' publicó a dangvuongcac.com, un local de ocio/KTV de lujo en Ciudad Ho Chi Minh, alegando tener registros de habitaciones de hotel y chats. La relevancia para infraestructura crítica latinoamericana es baja, pero el tipo de datos (PII y chats) y la actividad continua del actor merecen atención para el seguimiento general.