BRIEFRansomwarehighP55
Ransomware Kairos publica a Krapf Group, operador de transporte escolar de EE. UU.
Krapf Group
Detectado22 septiembre 2026 · 16:43 UTC
El grupo de ransomware Kairos publicó a Krapf Group, empresa estadounidense de transporte que opera más de 2.500 autobuses escolares y 3.500 empleados. Los datos robados incluirían información personal de miles de conductores, con implicaciones de seguridad y privacidad. Una víctima recién listada indica campaña activa que conviene seguir por sus TTP y posible propagación regional.
CategoríaRansomware
Severidadhigh
Priority score55
Detectado22 septiembre 2026 · 16:43 UTC
RansomwarePrioridad 44
Ransomware Akira publica al fabricante estadounidense Houston Machine and ThreadAkira incluyó al fabricante estadounidense de mecanizado Houston Machine and Thread como víctima, amenazando con publicar 10GB de datos corporativos. La exfiltración reclamada incluye pasaportes, licencias de conducir y SSN de empleados, formularios I9, contratos, registros financieros y NDAs. La filtración de SSN y documentos de identidad genera riesgo de fraude y toma de cuentas para el personal y los socios del sector industrial.RansomwarePrioridad 48
Ransomware Akira publica a la minorista francesa Ligne RosetEl grupo Akira incluyó a la minorista francesa de muebles Ligne Roset como víctima, afirmando que publicará 150GB de datos corporativos. El material robado incluiría pasaportes y licencias de empleados, contratos, registros financieros y NDAs. Aunque está fuera de América Latina, es una filtración por extorsión reciente y de gran volumen de un grupo consolidado, relevante para seguimiento de TTPs y exposición de la supply chain.RansomwarePrioridad 52
Ransomware 'pear' publica al fabricante Bridgestone HosePowerEl grupo de ransomware 'pear' añadió a Bridgestone HosePower, LLC a su sitio de filtraciones, un fabricante y distribuidor estadounidense de mangueras hidráulicas e industriales. Una víctima recién publicada sugiere robo de datos y posible interrupción operativa en una cadena de suministro manufacturera. Los defensores del sector industrial deben tratarlo como riesgo de cadena de suministro y revisar dependencias expuestas.RansomwarePrioridad 72
Documentos de Compunet y Mitsubishi Colombia filtrados tras ransomwareUna publicación en DarkForums difundida hoy distribuye documentos internos de Compunet y Mitsubishi Colombia, indicando que no se pagó el rescate y que los datos fueron liberados. El material parece ser archivos corporativos de un proveedor regional de servicios industriales y de TI, lo que expone información de clientes, contratos y operaciones. Los proveedores vinculados a las operaciones locales de Mitsubishi y sus socios comerciales deben tratarlo como un evento activo de exposición de datos.RansomwarePrioridad 68
Ransomware LockBit5 publica a la operadora CentratamaEl grupo de ransomware LockBit5 publicó a Centratama Group en su sitio de filtraciones; Ransomware.live etiqueta a la víctima en Brasil y la empresa es proveedor de infraestructura de telecomunicaciones. Una víctima de infraestructura telco puede sufrir interrupciones y robo de datos que afecten a operadores dependientes. Una publicación reciente amerita monitorear la difusión de datos y la exposición del sector.RansomwarePrioridad 64
Ransomware 'Global Secret Group' publica a Kontron North AmericaEl grupo 'Global Secret Group' publicó a Kontron North America, fabricante estadounidense de hardware y software, en su sitio de filtraciones, alegando 2,37 TB de datos en unos 912.000 archivos. Los proveedores industriales suelen ser antesala de ataques a clientes y a tecnología operativa. Aunque está fuera de América Latina, el volumen alegado y la posición de la víctima en la cadena de suministro justifican su seguimiento por filiales y socios regionales.