BRIEFRansomwarehighP72
Ransomware Interlock publica a K&A Industries, proveedor de credenciales PIV del gobierno de EE. UU.
K&A Industries
Detectado13 noviembre 2026 · 23:13 UTC
El ransomware Interlock publicó a K&A Industries, firma estadounidense que gestiona ciclos de autenticación y emite credenciales PIV a agencias gubernamentales como el Laboratorio Nacional de Los Alamos. El grupo afirma haber robado plantillas biométricas, datos personales y datos de contratos gubernamentales, lo que expone un riesgo de cadena de suministro para los sistemas de identidad federales. Los clientes gubernamentales deben asumir la exposición de credenciales y verificar la integridad de los certificados PIV emitidos.
CategoríaRansomware
Severidadhigh
Priority score72
Detectado13 noviembre 2026 · 23:13 UTC
RansomwarePrioridad 56
El grupo ransomware Panzer publica datos de RE/MAX AlemaniaEl grupo Panzer publicó a RE/MAX Alemania en ransomware.live con 86 GB de datos internos, incluidos registros de compra de brokers y clientes, facturas, contraseñas y archivos de Outlook. La exposición de direcciones de personal de remax.de facilita phishing dirigido y fraude por correo corporativo. La víctima es alemana, por lo que es contexto sectorial y no una alerta para América Latina.RansomwarePrioridad 50
Ransomware Play publica a la australiana ARRB GroupEl grupo de ransomware Play publicó a ARRB Group, una organización australiana de investigación vial y de transporte ligada al sector gubernamental y de defensa, en su sitio de filtraciones. Play suele exfiltrar datos antes de cifrar, por lo que podrían estar en riesgo datos sensibles de proyectos y socios. Los proveedores del sector público deberían vigilar la exposición derivada.RansomwarePrioridad 62
Ransomware WallStreet publica a la farmacéutica estadounidense WalgreensEl grupo de ransomware WallStreet ha publicado a Walgreen Co., la gran cadena farmacéutica y minorista de Estados Unidos, en su sitio de filtraciones. Aunque está fuera de América Latina, una brecha en un operador farmacéutico importante puede exponer datos de salud de pacientes y afectar el suministro de medicamentos. Los defensores de salud y comercio minorista deben tratarlo como una señal creíble de exposición de datos.RansomwarePrioridad 42
Ransomware Dark Project publica a la gestora de comunidades CCMCEl grupo de ransomware 'Dark Project' publicó a The CCMC, una gestora de comunidades (HOA) de EE. UU./Canadá, en su sitio de filtraciones vía ransomware.live. Este tipo de víctimas maneja datos financieros y personales de residentes que los atacantes suelen exfiltrar antes de cifrar. La publicación es reciente pero fuera de Latinoamérica, por lo que es de menor prioridad para defensores regionales.RansomwarePrioridad 44
El ransomware Akira publica al contratista estadounidense Paragon MechanicalAkira publicó a Paragon Mechanical, contratista estadounidense de HVAC y mecánica, y advierte que filtrará 37 GB de datos que incluyen pasaportes e información médica de empleados. Estos datos personales generan fraude y exposición de privacidad para el personal. Es una intrusión reciente relevante para contratistas con registros de RR. HH. sensibles.RansomwarePrioridad 52
El ransomware Akira publica a Replogle Globes con 404 GB de datosAkira publicó a Replogle Globes, fabricante estadounidense de globos terráqueos, y afirma que filtrará 404 GB de datos que incluyen pasaportes, licencias de conducir, archivos de RR. HH., datos de clientes, contratos y finanzas. El volumen y la sensibilidad elevan el riesgo de robo de identidad y fraude. Una víctima reciente con PII sustancial merece seguimiento.