BRIEFRansomwarelowP42
Ransomware doommageddon amenaza a las escuelas ENKA de Turquía
ENKA Schools
Detectado5 octubre 2026 · 12:55 UTC
El grupo doommageddon publica al grupo educativo turco ENKA Schools con fecha límite del 15 de octubre de 2026. Es una víctima de ransomware reciente pero fuera de Latinoamérica y del sector crítico regional. Su valor para un operador local es bajo, aunque confirma que el grupo está activo y merece seguimiento.
CategoríaRansomware
Severidadlow
Priority score42
Detectado5 octubre 2026 · 12:55 UTC
Ransomware● 66
Ransomware BYOD publica a Franklin Empire con 700 GB de datosEl grupo de ransomware BYOD publica a Franklin Empire afirmando haber exfiltrado más de 700 GB, incluyendo claves de AWS, claves de API de Moonshot AI, credenciales SMTP y PII de clientes. Es una víctima de impacto alto con datos muy sensibles, en parte ya rotados. Aunque no es de la región, el vector y las claves de nube filtradas son relevantes para inteligencia de amenazas.Ransomware● 62
Ransomware emperador publica a la logística panameña Pan CaribbeanEl grupo de ransomware 'emperador' publicó a Pan Caribbean Logistics Group, empresa panameña de transporte internacional de carga, alegando documentos financieros y datos personales y de clientes. Es una víctima reciente de ransomware en la región, en el sector transporte/logística, muy atacado por su dependencia operativa. Los defensores de logística y cadena de suministro en LATAM deberían tratarlo como riesgo sectorial y de terceros activo.Ransomware● 72
Ransomware Emperador publica a la peruana Metrocolor S.A.El grupo de ransomware 'emperador' publicó a la empresa peruana Metrocolor S.A., del sector de artes gráficas, y afirma tener miles de documentos con datos de personal y clientes. Es una víctima real de Latinoamérica, por lo que permite alertar a las partes afectadas y a firmas similares de la región. Revisar la filtración ayuda a evaluar la exposición de datos personales.Ransomware● 84
Base de datos de empresa nicaragüense filtrada con ransomwareUn actor afirma haber filtrado la base de datos completa de una empresa nicaragüense no identificada e incluye ransomware junto con ella. Una brecha regional reciente con datos operativos y ransomware eleva notablemente el riesgo de extorsión y movimiento lateral contra entidades centroamericanas.Ransomware● 73
Wallstreet publica al contratista del estadio del Mundial 2034 en JeddahEl grupo de ransomware Wallstreet publicó al consorcio Sama Construction / China Railway Construction, contratista principal del estadio Jeddah Central para el Mundial 2034. Afirma haber exfiltrado 17 TB y 1,5 millones de archivos, incluidos contratos, certificados de pago y una reclamación contra Jeddah Central Development Company (PIF). Es una filtración reciente y de gran escala con datos financieros y contractuales de un proyecto crítico de alto perfil.Ransomware● 72
Ransomware Akira publica al Colegio de Arquitectos de León (México)El grupo de ransomware Akira publicó al Colegio de Arquitectos de León en su sitio de filtraciones, reclamando unos 77GB de datos corporativos que incluyen pasaportes, registros financieros e información de estudiantes y clientes. Es una víctima reciente de Latinoamérica cuya exposición de documentos de identidad y datos financieros genera un riesgo grave de robo de identidad y fraude. Los defensores del sector de servicios profesionales en México deben tratar a Akira como una amenaza activa contra sus organizaciones.