BRIEFRansomwarehighP46
Ransomware lamashtu publica al fabricante MECA-PRECIS
MECA-PRECIS
Detectado21 octubre 2026 · 23:36 UTC
El grupo lamashtu publicó a MECA-PRECIS, fabricante francés de estampación de precisión y componentes metálicos para las industrias automotriz y de electrodomésticos. La interrupción por ransomware a un proveedor manufacturero puede afectar en cascada las líneas de producción de los OEM. Señala actividad continua de lamashtu contra fabricantes europeos.
CategoríaRansomware
Severidadhigh
Priority score46
Detectado21 octubre 2026 · 23:36 UTC
Ransomware● 44
Ransomware lamashtu publica a la química WEPOS ChemieEl grupo lamashtu publicó a WEPOS Chemie, fabricante alemán de productos de limpieza y cuidado especializados. Un ransomware contra un fabricante químico conlleva riesgo de interrupción operativa y de datos. Forma parte de un conjunto de publicaciones de lamashtu dirigidas a empresas industriales alemanas y francesas.Ransomware● 54
Ransomware lamashtu publica al integrador FuG-GruppeEl grupo de ransomware lamashtu publicó a FuG-Gruppe, integrador alemán de sistemas (Systemhaus) y proveedor de ERP para empresas industriales y de comercio de acero. Al ser un proveedor gestionado de TI/ERP, un compromiso aquí genera riesgo de cadena de suministro para muchos clientes industriales. Relevante para defensores que siguen la exposición de integradores.Ransomware● 82
Ransomware BrainCipher ataca a la clínica argentina Clínica RomeroEl grupo de ransomware BrainCipher publicó a clinicaromero.com, un prestador de salud de Argentina, en su sitio de filtraciones. La salud es infraestructura crítica, por lo que la exposición de datos de pacientes, PII e interrupciones del servicio implican riesgo real. Defensores de Argentina y la región deben tratarlo como un incidente activo y verificar la exposición.Ransomware● 54
Ransomware Interlock publica al Coastal Alabama Community CollegeInterlock publicó al college estadounidense alegando que ignoró la intrusión y que sustrajo expedientes estudiantiles, información de salud, datos de ayuda financiera, ficheros de empleados, SSN y tarjetas. Los objetivos educativos suelen afrontar notificaciones largas y alta exposición de datos personales. Sirve para seguir la reventa de datos de estudiantes y ayudas financieras.Ransomware● 60
Ransomware Aurora publica al fabricante británico Allmand-Smith (Stormguard)Aurora publicó al fabricante británico con supuestas credenciales de administrador de dominio y volcado completo del controlador de dominio, además de una base activa de NatWest Bankline con cuentas y beneficiarios. La combinación de compromiso de AD y acceso bancario habilita fraude por redirección de pagos. Bancos y proveedores del Reino Unido deberían tratarlo como inteligencia activa.Ransomware● 45
Ransomware SilentRansom publica al bufete Porter Hedges LLPEl grupo SilentRansom incluyó al bufete estadounidense Porter Hedges LLP como víctima de ransomware según ransomware.live. Los bufetes manejan datos sensibles de clientes y operaciones, incluidos asuntos del sector energético, lo que los hace objetivos atractivos de extorsión. El listado indica una publicación activa en el sitio de fugas; conviene vigilar la eventual liberación de datos.