BRIEFRansomwarehighP60
Ransomware Emperador publica a la transportista OnTrac
OnTrac
Detectado23 septiembre 2026 · 21:51 UTC
El grupo de ransomware Emperador publicó a OnTrac, una importante empresa estadounidense de logística de última milla (fusión LaserShip/OnTrac), filtrando su base completa de empleados de unos 197.000 registros con nombres, números de empleado y datos personales. Los datos facilitan phishing dirigido, fraude de nómina y robo de identidad contra el personal. Conviene vigilar credential stuffing e ingeniería social ligados a OnTrac.
CategoríaRansomware
Severidadhigh
Priority score60
Detectado23 septiembre 2026 · 21:51 UTC
Ransomware● 35
Ransomware barracuda publica a Abtach/Intersys como víctimaEl grupo de ransomware 'barracuda' publicó a Abtach Ltd. (renombrada Intersys Ltd., Pakistán) como víctima, afirmando haber cifrado todas sus máquinas virtuales e instantáneas. El grupo también alega fraude y tráfico ilícito de opioides por parte de la empresa. Una publicación de ransomware indica un incidente disruptivo confirmado, útil para seguir el objetivo y las TTP de este grupo.Ransomware● 55
Ransomware BrainCipher publica a la financiera Gold Star FinancialBrainCipher ha publicado a una firma de servicios financieros estadounidense, goldstarfinancial.com, como nueva víctima de ransomware. Los datos hipotecarios y de préstamos son muy sensibles y suelen alimentar fraude de identidad. La identidad de la víctima y los detalles del sector no están verificados, conviene confirmar antes de actuar.Ransomware● 60
Ransomware SpaceBears publica al fabricante portugués TomixEl grupo de ransomware SpaceBears ha publicado a Tomix / Grupo JOPER, fabricante portugués de equipos agrícolas, como víctima. Las víctimas del sector manufacturero pueden alterar cadenas de suministro y exponer diseños propietarios y datos de clientes. Es un listado de extorsión reciente fuera de América Latina pero relevante para cadenas de suministro regionales.Ransomware● 32
Ransomware Settra publica a Vestfrost Solutions (Noruega)El grupo Settra publicó a Vestfrost Solutions, fabricante noruego de equipos de refrigeración comercial, como víctima de ransomware. El impacto se limita a un proveedor industrial mediano fuera de Latinoamérica. Importa sobre todo para seguir los patrones de objetivos del grupo, no como alerta regional.Ransomware● 40
Ransomware Spirals publica al grupo logístico Asyad (Omán)El grupo Spirals publicó a Asyad Group, el operador logístico integrado de Omán, entre los mayores de Oriente Medio y África del Norte. El ransomware contra un gran operador logístico puede alterar puertos, carga y cadena de suministro. La víctima está fuera de Latinoamérica, por lo que es relevante pero de menor prioridad regional.Ransomware● 76
Ransomware Rhysida publica a la editorial latinoamericana LegisEl grupo Rhysida publicó a Legis, editorial latinoamericana de información jurídica y de negocios con 60 años, presente en Colombia, Venezuela, Argentina, México, Perú y Chile. Los datos robados incluirían bases SQL, archivos PST/OST, documentos legales y copias escaneadas de cédulas de accionistas. Es una gran brecha regional que mezcla datos corporativos con documentos de identidad personales.