BRIEFRansomwarehighP44
Ransomware bravox publica a la francesa AMSAM (salud)
AMSAM
Detectado22 octubre 2026 · 17:37 UTC
El grupo de ransomware bravox publicó a AMSAM, un proveedor francés de salud y servicios sociales, como víctima en su sitio de filtraciones. El ransomware en salud amenaza datos de pacientes y la continuidad del servicio, por lo que es de alto impacto. Está fuera de América Latina pero muestra el ataque sostenido al sector sanitario y social.
CategoríaRansomware
Severidadhigh
Priority score44
Detectado22 octubre 2026 · 17:37 UTC
Ransomware● 42
Ransomware bravox publica al bufete estadounidense Barrow & GrimmEl grupo de ransomware bravox publicó a Barrow & Grimm, un bufete de litigios estadounidense, como víctima en su sitio. Los bufetes manejan datos sensibles de clientes y casos, atractivos para doble extorsión y ataques posteriores. Conviene vigilar la exposición de credenciales y datos que afecte a sus clientes.Ransomware● 66
Ransomware Silent Ransom Group publica al bufete Kirkland & EllisEl grupo Silent Ransom Group publicó a Kirkland & Ellis, uno de los mayores bufetes del mundo, como víctima de ransomware en su sitio de filtraciones. Un compromiso de esta escala amenaza datos muy sensibles de fusiones, litigios y clientes de múltiples organizaciones. Es una víctima de alta prioridad aunque esté fuera de América Latina.Ransomware● 42
Akira publica a la editorial Bethany PressAkira reclama a Bethany Press International, editorial y distribuidora de libros cristianos, y afirma que subirá 40GB de datos corporativos. El material incluiría datos financieros y personales de empleados, información de clientes, finanzas y contratos. Es una víctima estadounidense de tamaño medio, por lo que queda por debajo de incidentes regionales, aunque ilustra el patrón de exfiltración vigente.Ransomware● 48
Akira publica a la alemana MedienwerkstattAkira añadió a medienwerkstatt ag, proveedor suizo de comunicación y medios con sede en Turgovia y enfoque educativo, amenazando con liberar 130GB de datos corporativos, incluida información personal de empleados. El volumen de material de RRHH y clientes exfiltrado facilita phishing posterior y fraude de correo corporativo. Al ser una víctima europea, su relevancia para defensores LATAM es contextual.Ransomware● 55
Akira publica al laboratorio de patología AnnapathAkira reclama a Annapath, un laboratorio de anatomía patológica y citopatología que atiende Maryland, Delaware, Pensilvania, DC, Virginia y Virginia Occidental, y amenaza con publicar 110GB de datos corporativos. Un proveedor de diagnóstico sanitario maneja información sensible de pacientes y socios, por lo que la filtración expondría vínculos clínicos y registros comerciales. Aunque está fuera de Latinoamérica, el modus operandi (abuso de VPN y credenciales en proveedores medianos) es idéntico al de objetivos regionales.Ransomware● 62
Ransomware Qilin publica a la española AirtificialEl grupo Qilin añadió a Airtificial, compañía española de ingeniería y robótica, a su sitio de filtraciones. Aún no se muestra el listado de archivos, por lo que el alcance de los datos corporativos, de clientes o de proyectos exfiltrados no está confirmado. Al ser un proveedor español de programas industriales y del sector público, su compromiso puede exponer datos de terceros e información de ingeniería y OT.