BRIEFRansomwarehighP80
Ransomware Incransom publica a la mayorista argentina Diarco
Diarco
Detectado17 septiembre 2026 · 08:12 UTC
El grupo de ransomware Incransom publicó a Diarco, una gran mayorista argentina con sede en Buenos Aires, en su sitio de filtraciones. La publicación indica robo de datos y extorsión contra un actor clave del comercio minorista y la logística regional. Se recomienda vigilar las TTP de Incransom contra empresas argentinas de cadena de suministro.
CategoríaRansomware
Severidadhigh
Priority score80
Detectado17 septiembre 2026 · 08:12 UTC
Ransomware● 42
Ransomware Incransom publica a la estadounidense Appliance FactoryIncransom publicó a Appliance Factory & Mattress Kingdom, minorista estadounidense de electrodomésticos y colchones con operaciones en Colorado, Kentucky, Wyoming e Indiana, en su sitio de filtraciones. Indica robo de datos y extorsión, pero la víctima está fuera de América Latina. Resulta relevante sobre todo como indicador del ritmo de campaña de Incransom.Ransomware● 70
ShinyHunters publica nueva víctima de ransomware con aviso finalEl grupo de ransomware ShinyHunters publicó una nueva víctima con ADVERTENCIA FINAL y fecha límite de negociación el 18 de septiembre, lo que anticipa la inminente liberación de datos. ShinyHunters ataca grandes empresas y ya filtró datos sensibles en campañas previas. El plazo tan corto lo hace urgente pese al nombre enmascarado de la víctima.Ransomware● 74
Ransomware 'auditteam' publica a la víctima argentina krimax.orgEl grupo de ransomware 'auditteam' publicó a la organización argentina krimax.org como víctima reciente, lo que indica un compromiso activo de una entidad en Argentina. Los defensores de la región deben confirmar qué datos y accesos tienen los atacantes y vigilar el impacto en servicios o socios conectados.Ransomware● 52
Ransomware Qilin publica a la víctima canadiense In The Company of HuskiesEl ransomware Qilin ha publicado a la víctima canadiense In The Company of Huskies como víctima reciente, lo que indica una intrusión reciente y probable exfiltración de datos. La aparición en un sitio de filtraciones suele preceder a la presión de negociación y a la liberación de más datos. Seguir por TTPs de Qilin y posible impacto en socios y clientes de la víctima.Ransomware● 52
Ransomware Qilin publica a la víctima australiana Reddrop GroupEl grupo de ransomware Qilin acaba de publicar a la víctima australiana Reddrop Group en su sitio de filtraciones. Una nueva publicación de Qilin indica una intrusión activa con robo de datos y posible exposición en la cadena de suministro. Relevante como víctima fuera de la región para seguir el accionar y la presión extorsiva de Qilin.Ransomware● 40
Ransomware WallStreet publica a Odyssey Charter SchoolEl grupo de ransomware WallStreet ha publicado a Odyssey Charter School, una organización educativa sin fines de lucro de EE. UU., como víctima. Las publicaciones recientes de víctimas son una señal temprana de que los datos robados podrían filtrarse pronto, dando a los defensores una ventana breve para contener el acceso, notificar a las familias y prepararse ante la extorsión.