BRIEFRansomwarehighP50
Ransomware kairos publica al centro hospitalario francés CNEH
Le Centre National de l'Expertise Hospitalière (CNEH)
Detectado30 septiembre 2026 · 20:31 UTC
El grupo de ransomware kairos publicó al Centre National de l'Expertise Hospitalière (CNEH), organismo francés de formación sanitaria, como nueva víctima en su sitio de filtraciones. El ransomware en salud interrumpe servicios y expone datos sensibles. Los defensores del sector sanitario deben verificar la exposición y prepararse para filtraciones y presión de extorsión.
CategoríaRansomware
Severidadhigh
Priority score50
Detectado30 septiembre 2026 · 20:31 UTC
RansomwarePrioridad 42
Ransomware Qilin publica al fabricante Kayaku Safety Systems MalaysiaEl grupo de ransomware Qilin agregó a Kayaku Safety Systems Malaysia, fabricante de componentes de seguridad automotriz, a su sitio de filtraciones sin publicar aún descripción de datos. El listado por sí solo indica una intrusión alegada en un proveedor industrial inserto en cadenas de suministro automotrices de la región. No hay muestras ni cantidad de registros visibles, por lo que el impacto no está confirmado pero conviene seguirlo por riesgo de cadena de suministro.RansomwarePrioridad 66
Ransomware n0n publica datos de clientes de MM Insurance AgencyEl grupo n0n publicó registros de una asesoría financiera canadiense: documentos firmados de planes registrados, resúmenes de inversión, pólizas e identificaciones como licencias de conducir, un acta de matrimonio y un certificado de defunción. También quedaron expuestos datos bancarios de clientes y comprobantes fiscales con números de seguro social, junto con un grafo de 2.219 contactos únicos. Es material grave para robo de identidad de personas identificadas y exige notificación y monitoreo.RansomwarePrioridad 68
Ransomware n0n publica datos de la empresa estadounidense PollstarEl grupo de ransomware n0n publicó a Pollstar, empresa estadounidense de datos del sector de espectáculos, exponiendo 135.621 contactos con teléfonos, correos y direcciones, además de 26.527 documentos de cotizaciones y facturas. El archivo incluye bookers, recintos, promotores y compradores de talento, junto con registros de ventas y taquilla. Importa porque un directorio B2B de ese tamaño habilita phishing dirigido y fraude de facturas contra empresas de eventos de toda la región.RansomwarePrioridad 57
Ransomware ScarlettGroup publica a la británica FittleworthEl grupo de ransomware ScarlettGroup ha publicado a Fittleworth, proveedor británico de suministros médicos a domicilio y cuidados de estoma/continencia, en su sitio de filtraciones. Como proveedor sanitario que gestiona logística sensible de pacientes, la interrupción o exposición de datos puede perjudicar a pacientes vulnerables. Los defensores de la cadena de suministro sanitaria deberían vigilar la publicación de datos y el phishing derivado.RansomwarePrioridad 70
Ransomware Barracuda publica a la maderera española FINSAEl grupo de ransomware Barracuda publicó a FINSA, una gran empresa española de procesamiento de madera, alegando el robo de 800 GB de archivos internos y de producción y la afectación de su infraestructura de virtualización. El mensaje afirma que se detuvieron las operaciones, lo que indica una intrusión de alto impacto contra una empresa industrial. Las organizaciones españolas y los socios de FINSA deberían evaluar su exposición.RansomwarePrioridad 58
Ransomware Endzone publica a la operadora Momentum TelecomEl grupo Endzone publicó a Momentum Telecom, proveedor estadounidense de voz en la nube y SD-WAN con unos 221 millones de dólares de facturación, alegando acceso mediante una herramienta de aprovisionamiento de un operador comprometido. Los sistemas de aprovisionamiento y diagnóstico están cerca del tráfico de llamadas, por lo que su exposición puede permitir interceptación y compromiso de clientes empresariales. Las operadoras y revendedores que dependen de esos servicios deben revisar el acceso de terceros.