BRIEFRansomwarelowP45
Ransomware Everest publica a la alemana Grundbaulabor Trier
Grundbaulabor Trier GmbH
Detectado14 noviembre 2026 · 04:14 UTC
El grupo de ransomware Everest publicó a Grundbaulabor Trier GmbH, un laboratorio alemán de geotecnia y ensayos de suelos, en su sitio de filtraciones. La víctima pertenece al sector de manufactura/ingeniería en Alemania, fuera de la región latinoamericana. Refleja la actividad continua de Everest pero con impacto directo regional limitado.
CategoríaRansomware
Severidadlow
Priority score45
Detectado14 noviembre 2026 · 04:14 UTC
RansomwarePrioridad 43
Ransomware Netrunner publica una víctima en KuwaitEl grupo de ransomware 'netrunner' publicó una nueva víctima en su sitio de filtraciones con país atribuido a Kuwait; el sector no se especifica y el nombre de la empresa aparece oculto. Aunque queda fuera del foco Argentina/LatAm y carece de detalle, una víctima recién publicada indica una operación de extorsión activa que los defensores que siguen al grupo deberían monitorear. Los pocos metadatos dificultan atribuirla a una organización concreta.RansomwarePrioridad 72
Ransomware Interlock publica a K&A Industries, proveedor de credenciales PIV del gobierno de EE. UU.El ransomware Interlock publicó a K&A Industries, firma estadounidense que gestiona ciclos de autenticación y emite credenciales PIV a agencias gubernamentales como el Laboratorio Nacional de Los Alamos. El grupo afirma haber robado plantillas biométricas, datos personales y datos de contratos gubernamentales, lo que expone un riesgo de cadena de suministro para los sistemas de identidad federales. Los clientes gubernamentales deben asumir la exposición de credenciales y verificar la integridad de los certificados PIV emitidos.RansomwarePrioridad 56
El grupo ransomware Panzer publica datos de RE/MAX AlemaniaEl grupo Panzer publicó a RE/MAX Alemania en ransomware.live con 86 GB de datos internos, incluidos registros de compra de brokers y clientes, facturas, contraseñas y archivos de Outlook. La exposición de direcciones de personal de remax.de facilita phishing dirigido y fraude por correo corporativo. La víctima es alemana, por lo que es contexto sectorial y no una alerta para América Latina.RansomwarePrioridad 50
Ransomware Play publica a la australiana ARRB GroupEl grupo de ransomware Play publicó a ARRB Group, una organización australiana de investigación vial y de transporte ligada al sector gubernamental y de defensa, en su sitio de filtraciones. Play suele exfiltrar datos antes de cifrar, por lo que podrían estar en riesgo datos sensibles de proyectos y socios. Los proveedores del sector público deberían vigilar la exposición derivada.RansomwarePrioridad 62
Ransomware WallStreet publica a la farmacéutica estadounidense WalgreensEl grupo de ransomware WallStreet ha publicado a Walgreen Co., la gran cadena farmacéutica y minorista de Estados Unidos, en su sitio de filtraciones. Aunque está fuera de América Latina, una brecha en un operador farmacéutico importante puede exponer datos de salud de pacientes y afectar el suministro de medicamentos. Los defensores de salud y comercio minorista deben tratarlo como una señal creíble de exposición de datos.RansomwarePrioridad 42
Ransomware Dark Project publica a la gestora de comunidades CCMCEl grupo de ransomware 'Dark Project' publicó a The CCMC, una gestora de comunidades (HOA) de EE. UU./Canadá, en su sitio de filtraciones vía ransomware.live. Este tipo de víctimas maneja datos financieros y personales de residentes que los atacantes suelen exfiltrar antes de cifrar. La publicación es reciente pero fuera de Latinoamérica, por lo que es de menor prioridad para defensores regionales.