BRIEFRansomwarehighP73
Ransomware incransom publica a la cooperativa costarricense Coopecaja
Coopecaja (Costa Rica)
Detectado15 octubre 2026 · 22:56 UTC
El grupo de ransomware incransom publicó a Coopecaja, una cooperativa de ahorro y crédito costarricense (coopecaja.fi.cr), como víctima, exponiendo a una entidad financiera latinoamericana. Es una publicación reciente contra el sector bancario/cooperativo de la región, objetivo de alto valor para extorsión y fraude posterior. Defensores del sector financiero costarricense deben tratarlo como un evento activo y revisar posibles filtraciones de datos o credenciales asociadas.
CategoríaRansomware
Severidadhigh
Priority score73
Detectado15 octubre 2026 · 22:56 UTC
Ransomware● 42
IncRansom publica a la firma legal estadounidense Fair FeeIncRansom ha publicado a Fair Fee Legal Services, una firma estadounidense de servicios profesionales, como victima de ransomware. Aunque esta fuera de Latinoamerica, este tipo de publicaciones muestra una operacion de extorsion activa y puede incluir datos de clientes relacionados. Los defensores de la region deberian seguir las TTP del grupo por posible propagacion.Ransomware● 50
IncRansom reclama filtracion de 2TB ligada a AT&T (Verveba)IncRansom afirma haber vulnerado 2TB de Verveba, vinculada en la publicacion con www.att.com, una gran telecom estadounidense. Los datos de telecomunicaciones pueden exponer informacion de clientes y de red, y el gran volumen sugiere una exfiltracion importante. Los operadores de la region deberian monitorear al grupo dado el sector de infraestructura critica.Ransomware● 40
Qilin publica a la británica Kemlows Diecasting ProductsQilin publicó a Kemlows Diecasting Products Limited, fabricante británica, como víctima de ransomware. El anuncio indica robo de datos y posible disrupción de la producción, afectando cadenas de suministro industriales y automotrices. Es una publicación reciente relevante para el monitoreo de riesgo de terceros y cadena de suministro fuera de Latinoamérica.Ransomware● 45
Qilin publica a la japonesa Keio Corporation como víctimaEl grupo de ransomware Qilin publicó a Keio Corporation, empresa japonesa de transporte, en su sitio de filtraciones. El transporte es infraestructura crítica y la publicación indica robo de datos y probable disrupción operativa si fracasan las negociaciones. Importa como víctima reciente de ransomware para concienciación sectorial y de cadena de suministro, aunque sea fuera de la región.Ransomware● 66
Ransomware Qilin publica a Telcoe Federal Credit UnionEl grupo de ransomware Qilin ha publicado a Telcoe Federal Credit Union, una víctima estadounidense del sector financiero, en su sitio de filtraciones. Los listados recientes indican una extorsión activa en la que datos financieros y de socios robados podrían publicarse si no se paga el rescate. Los defensores del sector financiero deberían tratarlo como alerta temprana y vigilar el fraude y el abuso de credenciales derivados.Ransomware● 35
Ransomware iah6477 publica a la alimentaria Hilmar Cheese (EE.UU.)El grupo de ransomware iah6477 ha publicado a Hilmar Cheese, productora láctea estadounidense, con unos 719 GiB de datos exfiltrados según su reclamo. Las víctimas de alimentación y agricultura generan riesgos de cadena de suministro e interrupción operativa. Está fuera de la región AR-LATAM, por lo que es un ítem de menor prioridad para defensores locales, aunque de escala notable.