BRIEFRansomwarehighP74
Ransomware Endzone publica datos robados de AT&T
AT&T
Detectado18 septiembre 2026 · 08:12 UTC
El grupo de ransomware Endzone afirma haber comprometido AT&T a través de un contratista de CX, manteniendo acceso VPN y VDI interno durante un período prolongado sin detección y exportando certificados. AT&T es infraestructura de telecomunicaciones Tier-1, por lo que una intrusión confirmada pone en riesgo datos de clientes y operativos a gran escala. Los defensores deben tratarlo como un vector de acceso remoto y de terceros vivo.
CategoríaRansomware
Severidadhigh
Priority score74
Detectado18 septiembre 2026 · 08:12 UTC
Ransomware● 45
Ransomware 'pear' publica a la joyería Five Star Jewelers (EE. UU.)El grupo de ransomware 'pear' publicó a Five Star Jewelers, una joyería minorista en Miami, Florida, en su sitio de filtraciones. Como víctima recién publicada, señala una intrusión activa con posibles datos de clientes y del negocio robados. Aunque es un minorista pequeño, es un evento de extorsión actual que vale la pena seguir por tendencias del sector.Ransomware● 64
Ransomware Qilin publica a la Hawaii Law Enforcement FCUEl ransomware Qilin publicó a Hawaii Law Enforcement Federal Credit Union, víctima financiera en EE. UU. que atiende a miembros de fuerzas del orden, en su sitio de filtraciones. El anuncio sugiere robo de datos sensibles y disrupción en una entidad regulada. Su base de socios sensible exige una revisión defensiva inmediata.Ransomware● 63
Ransomware Qilin publica a la cooperativa NuVista Federal Credit UnionEl grupo de ransomware Qilin publicó a NuVista Federal Credit Union, víctima del sector financiero en EE. UU., en su sitio de filtraciones. Esto implica probable robo de datos y disrupción operativa en una entidad financiera regulada. Los socios y la cooperativa deben prepararse para impactos de exposición de datos y continuidad del servicio.Ransomware● 55
Ransomware afecta al proveedor cloud japonés IDCFInformes indican un incidente de ransomware en el proveedor cloud japonés IDCF que explotó una falla en un portal OSS, afectando presuntamente varias zonas de disponibilidad sin pagar rescate. La caída de un proveedor de hosting se propaga a clientes que dependen de su infraestructura. Las organizaciones que usan servicios alojados en IDCF deben confirmar la continuidad del servicio y revisar la exposición de sus cuentas.Ransomware● 72
Ransomware Qilin publica a la estadounidense Westin AutomotiveEl grupo de ransomware Qilin ha incluido a Westin Automotive, un fabricante estadounidense de autopartes, en su sitio de filtraciones, lo que indica una intrusión activa o reciente con amenaza de publicar datos. Al ser un proveedor de manufactura, la víctima forma parte de la cadena de suministro automotriz, donde la interrupción puede propagarse a clientes finales. Los defensores del sector manufacturero deben tratarlo como un evento de extorsión actual hasta que se aclaren la exfiltración y el impacto.Ransomware● 58
Ransomware 'auditteam' publica al proveedor británico Safe Data StorageEl sitio de filtraciones de Auditteam nombra a Safe Data Storage Ltd, una pyme de Kent que vende copias de seguridad gestionadas y recuperación ante desastres sobre su propia nube privada ISO 27001 para cargas de Microsoft 365, Veeam y Arcserve. El compromiso de un proveedor de respaldo pone en riesgo las copias de recuperación de numerosos clientes, por lo que el impacto real supera a la víctima directa. El elemento no confirma fecha de publicación, por lo que la vigencia debe verificarse antes de escalar.