BRIEFRansomwarehighP50
Ransomware cifra los sistemas de rime Net Global
rime Net Global
Detectado11 octubre 2026 · 02:21 UTC
Una publicación en DarkForums afirma que los sistemas de 'rime Net Global' han sido cifrados, minutos antes de la recolección. Si es legítimo, indica interrupción operativa en un objetivo corporativo que podría afectar a socios y cadena de suministro. La afirmación no está verificada y la entidad es ambigua, por lo que conviene confirmar la víctima y su sector antes de actuar.
CategoríaRansomware
Severidadhigh
Priority score50
Detectado11 octubre 2026 · 02:21 UTC
Ransomware● 74
Incransom publica al centro médico Health Sciences Centre de WinnipegEl grupo de ransomware Incransom publicó al Health Sciences Centre de Winnipeg, una de las mayores instituciones médicas de Canadá, alegando una gran brecha de datos sanitarios. Las víctimas de ransomware en salud enfrentan interrupción clínica, riesgo para pacientes y exposición regulatoria, y los datos filtrados alimentan fraude posterior. Defensores del sector salud en LATAM deberían vigilar tácticas compartidas.Ransomware● 30
Ransomware publica a la empresa GOLDUNITED de BrunéiUn post de foro señala a GOLDUNITED SDN BHD, empresa con sede en Brunéi, como víctima de ransomware, indicando una filtración de extorsión publicada. Es una divulgación de víctima reciente pero fuera de Argentina y LATAM, por lo que su relevancia directa para defensores regionales es limitada. Seguimiento solo por contexto de cadena de suministro o rastreo de afiliados.Ransomware● 42
Ransomware Nightspire publica a la italiana Valvorobica IndustrialeEl grupo de ransomware Nightspire publicó a la manufacturera italiana Valvorobica Industriale S.p.A. en su sitio de filtraciones, una víctima recién publicada del sector manufacturero. Aunque está fuera de la región AR-LATAM, confirma una campaña de extorsión activa y aporta TTPs (acceso inicial, patrones de exfiltración) que los defensores pueden seguir. No se nombra ninguna entidad AR-LATAM, por lo que la relevancia es indirecta.Ransomware● 57
Ransomware RunSomeWares publica a la farmacia Morton LTCEl grupo de ransomware RunSomeWares ha publicado a Morton LTC Pharmacy, una farmacia familiar independiente de Wisconsin (sector salud de EE.UU.), como víctima. La exposición puede incluir datos de pacientes y de operaciones de farmacia. Es un aviso de víctima reciente relevante para equipos de salud y respuesta a incidentes.Ransomware● 43
Ransomware ScarlettGroup ataca el sitio de Yale University PressLa operación de ransomware ScarlettGroup publicó yalebooks.yale.edu, el sitio de venta de libros de Yale University Press. Aunque es un objetivo educativo/de comercio electrónico y no los sistemas centrales de la universidad, una intrusión podría exponer cuentas de clientes, pedidos y datos de pago. Vale la pena monitorear por filtraciones de credenciales y tarjetas.Ransomware● 50
Ransomware Storm publica al proveedor sanitario estadounidense TheraCareEl ransomware Storm listó a TheraCare, un proveedor de salud, rehabilitación y educación con sede en Nueva York que atiende a niños y familias en el noreste de EE. UU. Un ataque de este tipo puede detener servicios clínicos y educativos y exponer historiales sensibles de pacientes. Hay que monitorear el volumen de datos filtrados y las obligaciones de notificación.