BRIEFRansomwarehighP42
Ransomware Dark Project publica a la gestora de comunidades CCMC
The CCMC
Detectado13 noviembre 2026 · 16:13 UTC
El grupo de ransomware 'Dark Project' publicó a The CCMC, una gestora de comunidades (HOA) de EE. UU./Canadá, en su sitio de filtraciones vía ransomware.live. Este tipo de víctimas maneja datos financieros y personales de residentes que los atacantes suelen exfiltrar antes de cifrar. La publicación es reciente pero fuera de Latinoamérica, por lo que es de menor prioridad para defensores regionales.
CategoríaRansomware
Severidadhigh
Priority score42
Detectado13 noviembre 2026 · 16:13 UTC
RansomwarePrioridad 44
El ransomware Akira publica al contratista estadounidense Paragon MechanicalAkira publicó a Paragon Mechanical, contratista estadounidense de HVAC y mecánica, y advierte que filtrará 37 GB de datos que incluyen pasaportes e información médica de empleados. Estos datos personales generan fraude y exposición de privacidad para el personal. Es una intrusión reciente relevante para contratistas con registros de RR. HH. sensibles.RansomwarePrioridad 52
El ransomware Akira publica a Replogle Globes con 404 GB de datosAkira publicó a Replogle Globes, fabricante estadounidense de globos terráqueos, y afirma que filtrará 404 GB de datos que incluyen pasaportes, licencias de conducir, archivos de RR. HH., datos de clientes, contratos y finanzas. El volumen y la sensibilidad elevan el riesgo de robo de identidad y fraude. Una víctima reciente con PII sustancial merece seguimiento.RansomwarePrioridad 56
El ransomware Akira publica al contratista gubernamental estadounidense GalorathAkira publicó a Galorath, empresa estadounidense que provee software y servicios de estimación de proyectos a clientes gubernamentales y comerciales, y amenaza con filtrar 12 GB de datos corporativos y datos personales de empleados. Al servir a programas del sector público, los datos podrían exponer detalles de proyectos estatales. Es una intrusión activa y reciente.RansomwarePrioridad 45
El ransomware Bravox publica al fabricante estadounidense World Wide FittingsEl grupo de ransomware Bravox publicó a World Wide Fittings, fabricante estadounidense de fittings de acero e hidráulicos, en su sitio de filtraciones. Una víctima reciente indica una intrusión activa con posible robo de datos de manufactura y clientes. Compradores y proveedores industriales deben vigilar phishing en la cadena de suministro.RansomwarePrioridad 43
Ransomware doommageddon publica al bufete jurídico turco Koray TopaçEl grupo de ransomware doommageddon incluye a Koray Topaç Hukuk Bürosu, un bufete jurídico turco, como víctima actualmente en negociación con fecha límite el 2026-11-20. Los bufetes manejan datos confidenciales de clientes, litigios y corporativos, lo que los hace objetivos atractivos de extorsión y una fuente de filtraciones que afectan a sus clientes. El bufete y sus clientes corporativos deben vigilar la publicación y prepararse para una posible exposición de datos.RansomwarePrioridad 46
Ransomware emperador publica a la fabricante de semiconductores CarsemEl grupo de ransomware emperador ha añadido a Carsem, un importante proveedor malasio de empaquetado y pruebas de semiconductores, a su sitio de filtraciones y amenaza con publicar muestras de datos robados en tres días. Los proveedores de semiconductores forman parte de cadenas de suministro de alto valor, por lo que una extorsión de datos aquí puede exponer información de socios y clientes. Las organizaciones de la cadena de suministro electrónica deben evaluar su exposición como terceros y vigilar la página de filtraciones.