BRIEFRansomwarelowP30
Ransomware iah6477 publica a la firma estadounidense McKenneys
McKenneys
Detectado18 octubre 2026 · 13:33 UTC
El grupo de ransomware iah6477 publica a McKenneys, una firma estadounidense de servicios profesionales, alegando 295,9 GiB de datos robados. Es una víctima reciente pero queda fuera del alcance de AR-LATAM e infraestructura crítica, por lo que su relevancia defensiva se limita a la concienciación sobre la cadena de suministro. No se indica impacto regional.
CategoríaRansomware
Severidadlow
Priority score30
Detectado18 octubre 2026 · 13:33 UTC
Ransomware● 48
Ransomware Qilin publica al distrito escolar Llano Independent (EE. UU.)El grupo de ransomware Qilin ha publicado al distrito escolar Llano Independent, una víctima del sector educativo de EE. UU., en su sitio de filtraciones. Aunque está fuera de Latinoamérica, una víctima de ransomware recién publicada es útil para rastrear TTPs, afiliados y posible expansión regional del grupo. Los ataques de bandas RaaS al sector educativo siguen en aumento.Ransomware● 27
Ransomware n0n publica a una empresa de salud domiciliaria de EE. UU.El sitio de filtraciones n0n listó a un proveedor estadounidense de servicios de salud domiciliaria como víctima #88, marcado como exposición pendiente, por lo que podrían publicarse archivos en breve. Estas empresas manejan datos sensibles de pacientes y facturación, pero la víctima no está identificada y está fuera de Argentina/LatAm, por lo que su valor para un defensor regional es limitado. Solo amerita un seguimiento de baja prioridad si luego se revela el nombre o aparece una filial latinoamericana.Ransomware● 72
Ransomware n0n publica a la brasileña Prafesta EmbalagensEl grupo n0n publicó a Prafesta, fabricante brasileña de embalajes, tras un ataque sin pago, exponiendo datos de su ERP Sapiens y nómina Vetorh. La filtración incluye miles de facturas electrónicas, CPF de trabajadores, certificados bancarios y declaraciones eSocial. Los CPF y certificados expuestos son vectores de fraude relevantes.Ransomware● 80
Ransomware Redact publica a la energética estadounidense ONEOKEl grupo de ransomware Redact publicó a ONEOK, Inc., importante operador estadounidense de oleoductos y gas con ingresos de ~39.400 millones de USD, en su sitio de filtraciones. La publicación confirma robo de datos y posible afectación operativa en infraestructura energética crítica. Los defensores del sector energía deben tratarlo como una amenaza de extorsión activa y vigilar el impacto en la cadena de suministro.Ransomware● 48
Ransomware n0n publica al laboratorio dental BladeTech IncEl grupo n0n listó a BladeTech Inc, un laboratorio dental de Misuri (CAD/CAM), exponiendo nombres completos de pacientes, diseños de casos, rutas de mecanizado CNC y un archivo de producción de 4,4 GB con fechas de septiembre-octubre de 2026. La filtración de datos de salud activa obligaciones HIPAA y riesgos de privacidad para los pacientes. Los archivos recientes indican un compromiso activo y actual.Ransomware● 52
Ransomware n0n publica a la constructora Xinos Construction (Nueva York)El grupo n0n publicó a Xinos Construction Corp, una constructora de Nueva York, alegando la exposición de formularios W-2 con números de Seguro Social, declaraciones de impuestos de sociedades de 2024, el archivo QuickBooks Enterprise y un expediente de auditoría del impuesto sobre ventas estatal. Son datos altamente sensibles que permiten fraude fiscal y robo de identidad. Las pequeñas contratistas rara vez detectan estas intrusiones a tiempo.