BRIEFRansomwarelowP46
Ransomware emperador publica a la fabricante de semiconductores Carsem
Carsem
Detectado13 noviembre 2026 · 12:14 UTC
El grupo de ransomware emperador ha añadido a Carsem, un importante proveedor malasio de empaquetado y pruebas de semiconductores, a su sitio de filtraciones y amenaza con publicar muestras de datos robados en tres días. Los proveedores de semiconductores forman parte de cadenas de suministro de alto valor, por lo que una extorsión de datos aquí puede exponer información de socios y clientes. Las organizaciones de la cadena de suministro electrónica deben evaluar su exposición como terceros y vigilar la página de filtraciones.
CategoríaRansomware
Severidadlow
Priority score46
Detectado13 noviembre 2026 · 12:14 UTC
RansomwarePrioridad 43
Ransomware doommageddon publica al bufete jurídico turco Koray TopaçEl grupo de ransomware doommageddon incluye a Koray Topaç Hukuk Bürosu, un bufete jurídico turco, como víctima actualmente en negociación con fecha límite el 2026-11-20. Los bufetes manejan datos confidenciales de clientes, litigios y corporativos, lo que los hace objetivos atractivos de extorsión y una fuente de filtraciones que afectan a sus clientes. El bufete y sus clientes corporativos deben vigilar la publicación y prepararse para una posible exposición de datos.RansomwarePrioridad 44
Ransomware safepay publica a la manufacturera Toyokiki TailandiaEl grupo de ransomware safepay publicó a Toyokiki Tailandia, subsidiaria de manufactura y procesamiento de la japonesa Toyokiki Industrial, en su sitio de filtraciones. Aún no se detallan la escala ni los tipos de datos, por lo que el impacto parece limitado a esta subsidiaria regional. Aun así vale seguirlo para defensores del sector industrial y de cadena de suministro que monitorean al grupo.RansomwarePrioridad 68
Ransomware incransom publica a la ingeniería aeroespacial AXISCADESEl grupo incransom publicó a AXISCADES, proveedor de soluciones de ingeniería aeroespacial, de defensa y pesada, alegando la filtración de más de 6,6 TB de datos confidenciales. El botín incluiría software propietario, proyectos de clientes, modelos computacionales, datos personales y scripts de machine learning. La exposición de la cadena de suministro de defensa e ingeniería a esta escala afecta a clientes gubernamentales e industriales aguas abajo, incluso fuera de la región.RansomwarePrioridad 54
Ransomware Curious Worm publica a Benchmark Senior LivingEl grupo de ransomware Curious Worm incluyó a Benchmark Senior Living, un gran operador estadounidense de residencias geriátricas con ingresos de unos US$ 330 millones, y marcó sus datos como filtrados. Este proveedor del ámbito de la salud probablemente posee información de residentes, médica y de empleados especialmente sensible. Los operadores sanitarios deben revisar accesos de terceros y vigilar phishing con contactos filtrados.RansomwarePrioridad 57
Ransomware Aoqin publica a la aerolínea pakistaní AirblueEl grupo de ransomware Aoqin incluyó a Airblue, una aerolínea privada pakistaní que opera rutas nacionales y del Golfo, en su sitio de filtraciones y la marcó como 'no pagada', con publicación de datos prevista hacia fines de noviembre de 2026. Los datos operativos y de pasajeros de una aerolínea son de alto valor y sensibles en el tiempo. Los defensores del sector aeronáutico y de viajes deben evaluar la exposición y vigilar phishing relacionado.RansomwarePrioridad 50
Ransomware Panzer publica al Ministerio de Salud de MalasiaEl grupo de ransomware Panzer publicó al Ministerio de Salud de Malasia, una víctima del sector gobierno y defensa, en su sitio de filtraciones. Los datos de salud gubernamentales son muy sensibles y una interrupción de los sistemas de salud pública puede afectar directamente a los ciudadanos. Los defensores del sector público deben verificar la exposición y reforzar respaldos y controles de identidad.