BRIEFRansomwarelowP40
Hyflock publica al minorista gabonés Gabonmeca
Gabonmeca (gabonmeca.com)
Detectado21 octubre 2026 · 12:52 UTC
Reposts colapsados2
El grupo de ransomware 'hyflock' reclama como víctima a gabonmeca.com, un gran minorista y distribuidor de material de oficina y equipos informáticos de Gabón. La empresa opera comercio electrónico y pedidos B2B, por lo que una filtración expondría contactos de clientes corporativos, datos de pedidos y posiblemente información de pago en la región. Refleja el interés sostenido de hyflock por el retail y la distribución africanos, un indicador útil para la búsqueda sectorial.
CategoríaRansomware
Severidadlow
Priority score40
Detectado21 octubre 2026 · 12:52 UTC
Ransomware● 30
Ransomware 'hyflock' publica al club nocturno vietnamita Dang Vuong CacEl grupo 'hyflock' publicó a dangvuongcac.com, un local de ocio/KTV de lujo en Ciudad Ho Chi Minh, alegando tener registros de habitaciones de hotel y chats. La relevancia para infraestructura crítica latinoamericana es baja, pero el tipo de datos (PII y chats) y la actividad continua del actor merecen atención para el seguimiento general.Ransomware● 46
Ransomware 'pear' publica a la aseguradora Adobe Insurance BrokersEl grupo 'pear' publicó en su sitio de filtraciones a Adobe Insurance Brokers LLC, una agencia de seguros independiente de Morgan Hill, California. Los brókers manejan PII sensible de clientes (pólizas, domicilios, identificadores fiscales), por lo que una filtración expone a los asegurados a robo de identidad y fraude. Conviene vigilar la reutilización de credenciales del portal de la agencia y el phishing a sus clientes.Ransomware● 65
Ransomware Emperador publica a la brasileña GTL Concreto e LogísticaEl grupo de ransomware Emperador publicó a la empresa brasileña GTL Concreto e Logística, dedicada al hormigón, la logística y la construcción, alegando haber robado documentos financieros, datos personales y de clientes, y credenciales de empleados. Al ser una víctima latinoamericana en manufactura, finanzas y transporte, los datos filtrados podrían alimentar fraudes y nuevas intrusiones. Los defensores deben vigilar el relleno de credenciales y el fraude de facturas vinculado a estos datos.Ransomware● 48
Ransomware Qilin publica al distrito escolar Llano Independent (EE. UU.)El grupo de ransomware Qilin ha publicado al distrito escolar Llano Independent, una víctima del sector educativo de EE. UU., en su sitio de filtraciones. Aunque está fuera de Latinoamérica, una víctima de ransomware recién publicada es útil para rastrear TTPs, afiliados y posible expansión regional del grupo. Los ataques de bandas RaaS al sector educativo siguen en aumento.Ransomware● 30
Ransomware iah6477 publica a la firma estadounidense McKenneysEl grupo de ransomware iah6477 publica a McKenneys, una firma estadounidense de servicios profesionales, alegando 295,9 GiB de datos robados. Es una víctima reciente pero queda fuera del alcance de AR-LATAM e infraestructura crítica, por lo que su relevancia defensiva se limita a la concienciación sobre la cadena de suministro. No se indica impacto regional.Ransomware● 27
Ransomware n0n publica a una empresa de salud domiciliaria de EE. UU.El sitio de filtraciones n0n listó a un proveedor estadounidense de servicios de salud domiciliaria como víctima #88, marcado como exposición pendiente, por lo que podrían publicarse archivos en breve. Estas empresas manejan datos sensibles de pacientes y facturación, pero la víctima no está identificada y está fuera de Argentina/LatAm, por lo que su valor para un defensor regional es limitado. Solo amerita un seguimiento de baja prioridad si luego se revela el nombre o aparece una filial latinoamericana.