BRIEFRansomwarelowP40
Ransomware lamashtu publica a la constructora alemana Hecker Holzsystembau
Hecker Holzsystembau
Detectado22 octubre 2026 · 05:37 UTC
El grupo de ransomware lamashtu publicó a la constructora alemana de estructuras de madera Hecker Holzsystembau como víctima, por lo que probablemente se esté extorsionando o liberando información robada. Los archivos corporativos filtrados pueden exponer contratos de clientes, planos de proyectos y credenciales internas usadas para ataques de cadena de suministro y phishing. La víctima está fuera de Latinoamérica, por lo que esto es contexto más que una alerta regional.
CategoríaRansomware
Severidadlow
Priority score40
Detectado22 octubre 2026 · 05:37 UTC
Ransomware● 56
Ransomware Everest publica a la firma legal Linebarger Goggan Blair & SampsonEl grupo de ransomware Everest ha publicado a Linebarger Goggan Blair & Sampson, un despacho estadounidense especializado en cobro de impuestos morosos para municipios, condados y distritos escolares en varios estados. Una brecha así podría exponer datos personales y financieros de ciudadanos y clientes públicos, además de afectar procesos de recaudación gubernamental. Aunque está fuera de la región AR-LATAM, la exposición de datos del sector público justifica monitorear posibles ataques posteriores.Ransomware● 57
IncRansom publica al bufete canadiense Bereskin Parr y Smart & BiggarEl sitio de filtraciones de IncRansom publicó a Bereskin Parr / Smart & Biggar, un bufete canadiense de propiedad intelectual, alegando el robo de datos de casos de clientes y archivos relacionados. Las firmas de PI concentran material de patentes, marcas y litigios de clientes corporativos, por lo que una filtración confirmada puede exponer secretos comerciales e información confidencial de terceros mucho más allá del despacho. Los defensores deben tratarlo como un caso de extorsión activo y vigilar la publicación posterior de datos de clientes.Ransomware● 45
Ransomware n0n publica a la proveedora sanitaria estadounidense Heritage Senior LivingEl grupo n0n publicó a Heritage Senior Living, proveedor estadounidense de servicios de apoyo sanitario, alegando tener configuraciones de seguridad de red, mapas de segmentación interna y estructuras de cuentas de acceso remoto, marcado como no pagado y expuesto. Ese detalle de acceso remoto y segmentación es justo lo que habilita intrusiones posteriores o movimiento lateral contra redes de salud. Es una víctima activa, pero fuera de América Latina, por lo que queda por debajo de incidentes regionales.Ransomware● 44
Ransomware lamashtu publica a la química WEPOS ChemieEl grupo lamashtu publicó a WEPOS Chemie, fabricante alemán de productos de limpieza y cuidado especializados. Un ransomware contra un fabricante químico conlleva riesgo de interrupción operativa y de datos. Forma parte de un conjunto de publicaciones de lamashtu dirigidas a empresas industriales alemanas y francesas.Ransomware● 46
Ransomware lamashtu publica al fabricante MECA-PRECISEl grupo lamashtu publicó a MECA-PRECIS, fabricante francés de estampación de precisión y componentes metálicos para las industrias automotriz y de electrodomésticos. La interrupción por ransomware a un proveedor manufacturero puede afectar en cascada las líneas de producción de los OEM. Señala actividad continua de lamashtu contra fabricantes europeos.Ransomware● 54
Ransomware lamashtu publica al integrador FuG-GruppeEl grupo de ransomware lamashtu publicó a FuG-Gruppe, integrador alemán de sistemas (Systemhaus) y proveedor de ERP para empresas industriales y de comercio de acero. Al ser un proveedor gestionado de TI/ERP, un compromiso aquí genera riesgo de cadena de suministro para muchos clientes industriales. Relevante para defensores que siguen la exposición de integradores.