BRIEFRansomwarehighP65
Ransomware Emperador publica a la brasileña GTL Concreto e Logística
GTL Concreto e Logística LTDA
Detectado19 octubre 2026 · 11:02 UTC
El grupo de ransomware Emperador publicó a la empresa brasileña GTL Concreto e Logística, dedicada al hormigón, la logística y la construcción, alegando haber robado documentos financieros, datos personales y de clientes, y credenciales de empleados. Al ser una víctima latinoamericana en manufactura, finanzas y transporte, los datos filtrados podrían alimentar fraudes y nuevas intrusiones. Los defensores deben vigilar el relleno de credenciales y el fraude de facturas vinculado a estos datos.
CategoríaRansomware
Severidadhigh
Priority score65
Detectado19 octubre 2026 · 11:02 UTC
Ransomware● 48
Ransomware Qilin publica al distrito escolar Llano Independent (EE. UU.)El grupo de ransomware Qilin ha publicado al distrito escolar Llano Independent, una víctima del sector educativo de EE. UU., en su sitio de filtraciones. Aunque está fuera de Latinoamérica, una víctima de ransomware recién publicada es útil para rastrear TTPs, afiliados y posible expansión regional del grupo. Los ataques de bandas RaaS al sector educativo siguen en aumento.Ransomware● 30
Ransomware iah6477 publica a la firma estadounidense McKenneysEl grupo de ransomware iah6477 publica a McKenneys, una firma estadounidense de servicios profesionales, alegando 295,9 GiB de datos robados. Es una víctima reciente pero queda fuera del alcance de AR-LATAM e infraestructura crítica, por lo que su relevancia defensiva se limita a la concienciación sobre la cadena de suministro. No se indica impacto regional.Ransomware● 27
Ransomware n0n publica a una empresa de salud domiciliaria de EE. UU.El sitio de filtraciones n0n listó a un proveedor estadounidense de servicios de salud domiciliaria como víctima #88, marcado como exposición pendiente, por lo que podrían publicarse archivos en breve. Estas empresas manejan datos sensibles de pacientes y facturación, pero la víctima no está identificada y está fuera de Argentina/LatAm, por lo que su valor para un defensor regional es limitado. Solo amerita un seguimiento de baja prioridad si luego se revela el nombre o aparece una filial latinoamericana.Ransomware● 72
Ransomware n0n publica a la brasileña Prafesta EmbalagensEl grupo n0n publicó a Prafesta, fabricante brasileña de embalajes, tras un ataque sin pago, exponiendo datos de su ERP Sapiens y nómina Vetorh. La filtración incluye miles de facturas electrónicas, CPF de trabajadores, certificados bancarios y declaraciones eSocial. Los CPF y certificados expuestos son vectores de fraude relevantes.Ransomware● 80
Ransomware Redact publica a la energética estadounidense ONEOKEl grupo de ransomware Redact publicó a ONEOK, Inc., importante operador estadounidense de oleoductos y gas con ingresos de ~39.400 millones de USD, en su sitio de filtraciones. La publicación confirma robo de datos y posible afectación operativa en infraestructura energética crítica. Los defensores del sector energía deben tratarlo como una amenaza de extorsión activa y vigilar el impacto en la cadena de suministro.Ransomware● 48
Ransomware n0n publica al laboratorio dental BladeTech IncEl grupo n0n listó a BladeTech Inc, un laboratorio dental de Misuri (CAD/CAM), exponiendo nombres completos de pacientes, diseños de casos, rutas de mecanizado CNC y un archivo de producción de 4,4 GB con fechas de septiembre-octubre de 2026. La filtración de datos de salud activa obligaciones HIPAA y riesgos de privacidad para los pacientes. Los archivos recientes indican un compromiso activo y actual.