BRIEFRansomwarehighP62
Ransomware Incransom publica a la inmobiliaria española Second House
Second House (Second House, S.L.)
Detectado21 septiembre 2026 · 01:37 UTC
Incransom ha publicado a Second House, inmobiliaria con sede en Barcelona y más de 26 años en el sector, en su sitio de extorsión. El grupo afirma haber robado datos corporativos, posiblemente registros de clientes, inquilinos y gestión de alquileres. Los defensores del sector inmobiliario español deben tratarlo como una campaña de extorsión activa con riesgo de filtración.
CategoríaRansomware
Severidadhigh
Priority score62
Detectado21 septiembre 2026 · 01:37 UTC
Ransomware● 72
Documentos de Compunet y Mitsubishi Colombia filtrados tras ransomwareUna publicación en DarkForums difundida hoy distribuye documentos internos de Compunet y Mitsubishi Colombia, indicando que no se pagó el rescate y que los datos fueron liberados. El material parece ser archivos corporativos de un proveedor regional de servicios industriales y de TI, lo que expone información de clientes, contratos y operaciones. Los proveedores vinculados a las operaciones locales de Mitsubishi y sus socios comerciales deben tratarlo como un evento activo de exposición de datos.Ransomware● 68
Ransomware LockBit5 publica a la operadora CentratamaEl grupo de ransomware LockBit5 publicó a Centratama Group en su sitio de filtraciones; Ransomware.live etiqueta a la víctima en Brasil y la empresa es proveedor de infraestructura de telecomunicaciones. Una víctima de infraestructura telco puede sufrir interrupciones y robo de datos que afecten a operadores dependientes. Una publicación reciente amerita monitorear la difusión de datos y la exposición del sector.Ransomware● 64
Ransomware 'Global Secret Group' publica a Kontron North AmericaEl grupo 'Global Secret Group' publicó a Kontron North America, fabricante estadounidense de hardware y software, en su sitio de filtraciones, alegando 2,37 TB de datos en unos 912.000 archivos. Los proveedores industriales suelen ser antesala de ataques a clientes y a tecnología operativa. Aunque está fuera de América Latina, el volumen alegado y la posición de la víctima en la cadena de suministro justifican su seguimiento por filiales y socios regionales.Ransomware● 47
Ransomware Doommageddon publica al fabricante turco Aslan TekstilEl grupo de ransomware Doommageddon publicó al fabricante textil turco Aslan Tekstil en su sitio de filtraciones con 3,27 GB y 6.457 archivos, con fecha límite 2026-11-04. Los anuncios de extorsión recientes exponen datos corporativos a socios y facilitan phishing y fraude posteriores. Aunque está fuera de América Latina, indica un ataque activo contra empresas industriales relevantes para las cadenas de suministro regionales.Ransomware● 52
Ransomware Settra publica al fabricante de agua industrial MarloEl grupo de ransomware Settra ha publicado a Marlo Incorporated, fabricante de Wisconsin de sistemas industriales de tratamiento de agua (suavizadores, ósmosis inversa y desionización) que abastece a centros de datos, acerías y plantas químicas en EE. UU. No se detallan el volumen de datos ni el rescate, pero comprometer a un proveedor de tratamiento de agua industrial supone riesgo de cadena de suministro para operadores de infraestructura crítica. La víctima se publicó a través del agregador ransomware.live.Ransomware● 43
Ransomware Qilin publica al bufete estadounidense Arthur ChapmanEl grupo de ransomware Qilin ha listado al bufete estadounidense Arthur Chapman Kettering Smetak Pikala como víctima en su sitio de filtraciones. La extorsión por robo de datos a firmas legales expone información privilegiada de clientes y puede propagarse a empresas y partes litigantes. Es relevante para los defensores del sector legal y sus clientes que evalúan la exposición derivada.