BRIEFRansomwarehighP68
Ransomware Aurora publica al fabricante italiano Ernesto Malvestiti
Ernesto Malvestiti S.p.A.
Detectado26 octubre 2026 · 09:41 UTC
El grupo de ransomware Aurora ha publicado a Ernesto Malvestiti S.p.A., fabricante italiano de piezas de fundición de aluminio que suministra a BMW, Stellantis, Valeo y otros fabricantes de automoción, tras un aparente incidente. El material robado incluiría una copia de seguridad SQL Server de nóminas PAGHENET de 1,1 GB (con múltiples copias) que expone salarios, IBAN y datos bancarios de cada empleado. Este compromiso de proveedor afecta a los OEM de automoción cuyos terceros manejan datos sensibles de empleados y comerciales.
CategoríaRansomware
Severidadhigh
Priority score68
Detectado26 octubre 2026 · 09:41 UTC
Ransomware● 42
Ransomware Qilin publica a la constructora estadounidense Seufert ConstructionQilin publicó a la constructora estadounidense Seufert Construction en su sitio de filtraciones. Las constructoras manejan registros de proyectos, contratistas y clientes que facilitan fraude de correo corporativo y a proveedores. Fuera de América Latina, pero confirma el amplio objetivo sectorial de Qilin.Ransomware● 42
Ransomware Qilin publica a la firma estadounidense Miller StratvertEl grupo Qilin listó a la empresa estadounidense Miller Stratvert en su sitio de filtraciones. Estas víctimas suelen exponer correo interno y registros de clientes que alimentan extorsión y fraude. Fuera de América Latina, pero útil para seguir el ritmo de publicaciones de Qilin.Ransomware● 44
Ransomware Qilin publica al minorista francés BCSA GearQilin sumó a la firma francesa de retail/e-commerce BCSA Gear a su sitio de extorsión. Las víctimas del comercio suelen exponer cuentas de clientes y datos ligados a pagos útiles para fraude posterior. Está fuera de América Latina pero refleja la presión de Qilin sobre minoristas europeos.Ransomware● 46
Ransomware Qilin publica a la manufacturera japonesa Nissho ElectricQilin publicó a Nissho Electric Manufacturing Co., fabricante japonés, en su sitio de filtraciones. Una víctima industrial puede exponer datos operativos, de proveedores y clientes que faciliten ataques posteriores. Está fuera de América Latina pero es útil para seguir el objetivo industrial global de Qilin.Ransomware● 50
Ransomware Qilin publica al distrito escolar Burnaby Schools de CanadáEl grupo de ransomware Qilin sumó a Burnaby Schools, distrito escolar 41 de Canadá, a su sitio de filtraciones. Los distritos educativos manejan datos personales de alumnos y personal, atractivos para extorsión y fraude de identidad. La víctima está fuera de América Latina pero refleja la actividad de Qilin en el sector educativo.Ransomware● 53
Ransomware Majinahanashi publica al fabricante Bi-silqueEl grupo de ransomware Majinahanashi ha añadido a Bi-silque, un fabricante portugués de equipos de oficina y presentación (listado como radicado en EE. UU.), a su sitio de filtraciones. Esto confirma un incidente de extorsión activo con posible robo de datos corporativos internos y afectación a las operaciones de fabricación. Los defensores del sector manufacturero y de la cadena de suministro deben vigilar el riesgo de exfiltración y de impacto en proveedores.