BRIEFRansomwarehighP60
Ransomware Everest publica a la consultora PwC
PwC
Detectado22 octubre 2026 · 13:37 UTC
El grupo de ransomware Everest publicó a PwC, firma de servicios profesionales del Reino Unido (Big Four), en su sitio de filtraciones. Un compromiso de una organización de alto perfil que atiende a gobiernos y empresas puede exponer datos confidenciales de clientes y generar riesgo de cadena de suministro. Vale la pena seguirlo por posible exposición a clientes de la región.
CategoríaRansomware
Severidadhigh
Priority score60
Detectado22 octubre 2026 · 13:37 UTC
Ransomware● 60
InCare Technologies amenazada con publicar datos en 72 horasLos actores afirman tener una base de datos de InCare Technologies, un proveedor de servicios gestionados de EE. UU. centrado en salud, y publicaron una cuenta atrás de 72 horas antes de liberarla. La extorsión a un proveedor de TI eleva el riesgo de cadena de suministro para sus numerosos clientes del sector salud. Debe tratarse como una alerta creíble de ransomware/extorsión y avisar a los clientes potencialmente afectados.Ransomware● 40
Ransomware lamashtu publica a la constructora alemana Hecker HolzsystembauEl grupo de ransomware lamashtu publicó a la constructora alemana de estructuras de madera Hecker Holzsystembau como víctima, por lo que probablemente se esté extorsionando o liberando información robada. Los archivos corporativos filtrados pueden exponer contratos de clientes, planos de proyectos y credenciales internas usadas para ataques de cadena de suministro y phishing. La víctima está fuera de Latinoamérica, por lo que esto es contexto más que una alerta regional.Ransomware● 56
Ransomware Everest publica a la firma legal Linebarger Goggan Blair & SampsonEl grupo de ransomware Everest ha publicado a Linebarger Goggan Blair & Sampson, un despacho estadounidense especializado en cobro de impuestos morosos para municipios, condados y distritos escolares en varios estados. Una brecha así podría exponer datos personales y financieros de ciudadanos y clientes públicos, además de afectar procesos de recaudación gubernamental. Aunque está fuera de la región AR-LATAM, la exposición de datos del sector público justifica monitorear posibles ataques posteriores.Ransomware● 57
IncRansom publica al bufete canadiense Bereskin Parr y Smart & BiggarEl sitio de filtraciones de IncRansom publicó a Bereskin Parr / Smart & Biggar, un bufete canadiense de propiedad intelectual, alegando el robo de datos de casos de clientes y archivos relacionados. Las firmas de PI concentran material de patentes, marcas y litigios de clientes corporativos, por lo que una filtración confirmada puede exponer secretos comerciales e información confidencial de terceros mucho más allá del despacho. Los defensores deben tratarlo como un caso de extorsión activo y vigilar la publicación posterior de datos de clientes.Ransomware● 45
Ransomware n0n publica a la proveedora sanitaria estadounidense Heritage Senior LivingEl grupo n0n publicó a Heritage Senior Living, proveedor estadounidense de servicios de apoyo sanitario, alegando tener configuraciones de seguridad de red, mapas de segmentación interna y estructuras de cuentas de acceso remoto, marcado como no pagado y expuesto. Ese detalle de acceso remoto y segmentación es justo lo que habilita intrusiones posteriores o movimiento lateral contra redes de salud. Es una víctima activa, pero fuera de América Latina, por lo que queda por debajo de incidentes regionales.Ransomware● 44
Ransomware lamashtu publica a la química WEPOS ChemieEl grupo lamashtu publicó a WEPOS Chemie, fabricante alemán de productos de limpieza y cuidado especializados. Un ransomware contra un fabricante químico conlleva riesgo de interrupción operativa y de datos. Forma parte de un conjunto de publicaciones de lamashtu dirigidas a empresas industriales alemanas y francesas.