BRIEFRansomwarecriticalP82
Ransomware BrainCipher ataca a la clínica argentina Clínica Romero
clinicaromero.com
Detectado21 octubre 2026 · 21:36 UTC
El grupo de ransomware BrainCipher publicó a clinicaromero.com, un prestador de salud de Argentina, en su sitio de filtraciones. La salud es infraestructura crítica, por lo que la exposición de datos de pacientes, PII e interrupciones del servicio implican riesgo real. Defensores de Argentina y la región deben tratarlo como un incidente activo y verificar la exposición.
CategoríaRansomware
Severidadcritical
Priority score82
Detectado21 octubre 2026 · 21:36 UTC
Ransomware● 54
Ransomware Interlock publica al Coastal Alabama Community CollegeInterlock publicó al college estadounidense alegando que ignoró la intrusión y que sustrajo expedientes estudiantiles, información de salud, datos de ayuda financiera, ficheros de empleados, SSN y tarjetas. Los objetivos educativos suelen afrontar notificaciones largas y alta exposición de datos personales. Sirve para seguir la reventa de datos de estudiantes y ayudas financieras.Ransomware● 60
Ransomware Aurora publica al fabricante británico Allmand-Smith (Stormguard)Aurora publicó al fabricante británico con supuestas credenciales de administrador de dominio y volcado completo del controlador de dominio, además de una base activa de NatWest Bankline con cuentas y beneficiarios. La combinación de compromiso de AD y acceso bancario habilita fraude por redirección de pagos. Bancos y proveedores del Reino Unido deberían tratarlo como inteligencia activa.Ransomware● 45
Ransomware SilentRansom publica al bufete Porter Hedges LLPEl grupo SilentRansom incluyó al bufete estadounidense Porter Hedges LLP como víctima de ransomware según ransomware.live. Los bufetes manejan datos sensibles de clientes y operaciones, incluidos asuntos del sector energético, lo que los hace objetivos atractivos de extorsión. El listado indica una publicación activa en el sitio de fugas; conviene vigilar la eventual liberación de datos.Ransomware● 52
El ransomware Helix publica a la cafetera Westrock CoffeeEl grupo de ransomware Helix publicó a Westrock Coffee, proveedor estadounidense de café con unos 1.200 millones de dólares de facturación anual, en su sitio de filtraciones. Los enlaces y claves se liberan en 24 horas, por lo que la ventana para verificar los datos robados y evaluar el riesgo de cadena de suministro es corta. Está fuera de Latinoamérica, pero el tamaño de la víctima lo hace útil para alertas sectoriales y de socios.Ransomware● 40
Ransomware Akira publica a la minorista Cascade Flooring AmericaAkira publicó a la minorista estadounidense de pisos Cascade Flooring America con una amenaza de filtrar 50GB de datos corporativos e información personal de empleados. Es una víctima reciente y nombrada, pero pequeña, con sede en EE.UU. y fuera del foco AR-LATAM, por lo que su prioridad es baja.Ransomware● 52
Ransomware Akira publica al fabricante de PCB Flextron Circuit AssemblyAkira publicó al fabricante de PCB singapurense Flextron Circuit Assembly y amenaza con liberar 34GB de datos corporativos, incluidos pasaportes y licencias de empleados, finanzas y NDAs. La exposición de documentos de identidad y contratos de proveedores es relevante para defensores de la cadena de suministro electrónica, aunque la víctima está fuera de América Latina.