BRIEFRansomwarehighP54
Ransomware Curious Worm publica a Benchmark Senior Living
Benchmark Senior Living
Detectado12 noviembre 2026 · 20:14 UTC
El grupo de ransomware Curious Worm incluyó a Benchmark Senior Living, un gran operador estadounidense de residencias geriátricas con ingresos de unos US$ 330 millones, y marcó sus datos como filtrados. Este proveedor del ámbito de la salud probablemente posee información de residentes, médica y de empleados especialmente sensible. Los operadores sanitarios deben revisar accesos de terceros y vigilar phishing con contactos filtrados.
CategoríaRansomware
Severidadhigh
Priority score54
Detectado12 noviembre 2026 · 20:14 UTC
RansomwarePrioridad 57
Ransomware Aoqin publica a la aerolínea pakistaní AirblueEl grupo de ransomware Aoqin incluyó a Airblue, una aerolínea privada pakistaní que opera rutas nacionales y del Golfo, en su sitio de filtraciones y la marcó como 'no pagada', con publicación de datos prevista hacia fines de noviembre de 2026. Los datos operativos y de pasajeros de una aerolínea son de alto valor y sensibles en el tiempo. Los defensores del sector aeronáutico y de viajes deben evaluar la exposición y vigilar phishing relacionado.RansomwarePrioridad 50
Ransomware Panzer publica al Ministerio de Salud de MalasiaEl grupo de ransomware Panzer publicó al Ministerio de Salud de Malasia, una víctima del sector gobierno y defensa, en su sitio de filtraciones. Los datos de salud gubernamentales son muy sensibles y una interrupción de los sistemas de salud pública puede afectar directamente a los ciudadanos. Los defensores del sector público deben verificar la exposición y reforzar respaldos y controles de identidad.RansomwarePrioridad 64
Ransomware n0n filtra 315 millones de registros de pacientes de LEO PharmaEl grupo n0n publicó a la farmacéutica danesa LEO Pharma y expuso unos 315 millones de registros de pacientes con edad, género, código postal, recuentos de recetas y más de 100 indicadores de diagnóstico, además de 441.000 registros transaccionales del programa de soporte. Es una de las mayores exposiciones de datos de salud registradas hasta la fecha y habilita fraude de identidad médica y phishing dirigido. Su impacto trasciende a Dinamarca por su magnitud.RansomwarePrioridad 36
Ransomware krybit publica a la fabricante turca CeytechEl grupo de ransomware krybit publicó a Ceytech Makina, un fabricante turco de maquinaria industrial, en su sitio de filtraciones. El ransomware contra un fabricante industrial puede interrumpir cadenas de suministro y operaciones de TI/OT. Vale la pena monitorearlo, aunque la víctima está fuera del foco de Argentina/LATAM.RansomwarePrioridad 72
Ransomware Metaencryptor publica al proveedor de TI sanitario ProMantraProMantra, Inc. es una empresa de TI sanitaria y BPO con sede en Somerset, Nueva Jersey, que gestiona facturación médica, codificación y reclamaciones para hospitales y grupos médicos. El grupo de ransomware metaencryptor la publicó como víctima en ransomware.live, lo que indica un probable compromiso de sistemas y datos sanitarios sensibles. Los defensores del sector salud deben tratarlo como riesgo de terceros y vigilar fugas de datos de pacientes y reclamaciones.RansomwarePrioridad 45
Ransomware thegentlemen publica a la mexicana PrinselEl grupo 'thegentlemen' publicó a Prinsel, fabricante mexicano de calzado y ropa infantil en Toluca con 66 años de historia y unos 200-500 empleados. Como fabricante latinoamericano de bienes de consumo con redes minoristas y de distribución, maneja datos de proveedores y clientes. Es una víctima reciente de la región que conviene seguir por posibles registros comerciales filtrados.