BRIEFRansomwarehighP50
Ransomware kairos publica al centro hospitalario francés CNEH
Le Centre National de l'Expertise Hospitalière (CNEH)
Detectado30 septiembre 2026 · 20:31 UTC
El grupo de ransomware kairos publicó al Centre National de l'Expertise Hospitalière (CNEH), organismo francés de formación sanitaria, como nueva víctima en su sitio de filtraciones. El ransomware en salud interrumpe servicios y expone datos sensibles. Los defensores del sector sanitario deben verificar la exposición y prepararse para filtraciones y presión de extorsión.
CategoríaRansomware
Severidadhigh
Priority score50
Detectado30 septiembre 2026 · 20:31 UTC
Ransomware● 36
Ransomware safepay publica a la belga Assist2EnjoySafepay publicó a la minorista belga de electrodomésticos Assist2Enjoy, una pequeña empresa mayorista/minorista fundada en 2015. El impacto es bajo, pero es una víctima recién publicada que muestra la campaña activa del grupo. Relevante sobre todo como señal de actividad de ransomware en Europa.Ransomware● 44
Ransomware safepay publica a la alemana econ-tecEl grupo de ransomware safepay publicó a la firma alemana de ingeniería industrial econ-tec, exponiendo datos de proyectos de diseño, automatización y optimización de procesos. Estas empresas alimentan cadenas de suministro, por lo que los planos y datos de clientes filtrados habilitan ataques posteriores. Fuera de Latinoamérica pero relevante para defensores del sector industrial.Ransomware● 62
Ransomware emperador publica a SitePro RentalsEl grupo de ransomware emperador publicó a SitePro Rentals como víctima, amenazando con filtrar datos de empleados activos en 72 horas si no lo contactan. Una demanda colectiva referenciada con fecha 28 de septiembre de 2026 confirma que el incidente es actual. Los datos de empleados y departamentos filtrados pueden alimentar phishing y ataques internos, por lo que los clientes y socios de la víctima deben estar alerta.Ransomware● 70
Ransomware Lamashtu publica a la energética mexicana Vinco EnergyEl grupo de ransomware Lamashtu publicó a Vinco Energy Services, empresa mexicana de servicios petroleros que provee registros de pozo y telemetría para el sector de petróleo y gas. Al tratarse de infraestructura energética en América Latina, la exposición de datos operativos y de ingeniería tiene alto impacto. Los defensores de energía y OT de la región deben priorizarlo y buscar accesos relacionados.Ransomware● 58
Ransomware lamashtu publica al contador argentino Dr. PuglieseEl grupo lamashtu publicó al contador argentino Dr. Daniel Pugliese (graduado de la UBA, matriculado en el CP.C.E.C.A.B.A.), exponiendo datos profesionales y de clientes. La escala es pequeña, pero es una víctima argentina relevante para el monitoreo regional. Los registros financieros de clientes podrían alimentar fraude y nuevos ataques.Ransomware● 58
Ransomware n0n publica a la hipotecaria canadiense MortgageHubEl grupo de ransomware n0n publicó la base de datos completa de prestatarios de MortgageHub, una importante hipotecaria canadiense: siete años de registros con números de seguro social, fechas de nacimiento, direcciones completas e historiales de préstamos y pagos. También incluye el libro nacional de servicing comercial con saldos, tasas de interés, scores de crédito y datos de aseguradoras. La escala y sensibilidad de estos datos personales y financieros implican un riesgo grave de robo de identidad y fraude para los clientes afectados, aunque la víctima está fuera de la región LATAM.