BRIEFRansomwarelowP48
Ransomware metaencryptor publica a la auditora PKF Hadiwinata
PKF Hadiwinata
Detectado25 septiembre 2026 · 20:05 UTC
metaencryptor publica a PKF Hadiwinata, una de las principales firmas de auditoría y contabilidad de Indonesia, como víctima. Estas firmas custodian datos financieros y fiscales sensibles de clientes, por lo que una brecha puede afectar a muchas empresas. Conviene vigilar la exposición de datos de clientes y fraudes posteriores.
CategoríaRansomware
Severidadlow
Priority score48
Detectado25 septiembre 2026 · 20:05 UTC
Ransomware● 45
Ransomware metaencryptor publica a Platinum Healthcare Staffingmetaencryptor publica a Platinum Healthcare Staffing, agencia estadounidense de staffing sanitario, como víctima de ransomware. Estas agencias manejan datos personales de trabajadores e información de salud protegida, además de datos de hospitales clientes. La exposición eleva el riesgo de robo de identidad y phishing contra el personal y centros asociados.Ransomware● 72
Ransomware metaencryptor publica a la energética GE VernovaEl grupo metaencryptor incluyó a GE Vernova, fabricante global de equipos de energía ligado a gran parte de la generación eléctrica mundial, como víctima de ransomware. Una intrusión exitosa en proveedores del sector energético puede propagarse a servicios públicos y operadores de red. El anuncio señala posible robo de datos y disrupción operativa en infraestructura crítica.Ransomware● 63
Ransomware Emperador publica a Electrolux y OnTracEl grupo 'Emperador' publicó a Electrolux y a la empresa logística OnTrac como víctimas, amenazando con liberar datos de empleados en una semana. Electrolux es un fabricante global de electrodomésticos, por lo que una brecha real expondría sistemas corporativos, datos de RR.HH. y de la cadena de suministro. Las multinacionales y sus socios logísticos deben tratar esto como una campaña de extorsión activa.Ransomware● 52
Ransomware Everest publica al organismo europeo CENELECEl ransomware Everest publicó a CENELEC, el Comité Europeo de Normalización Electrotécnica con sede en Bruselas, como víctima. Los organismos de normalización y del sector electrotécnico/energético son adyacentes a la infraestructura crítica, por lo que la publicación importa para la concienciación de cadena de suministro y sectorial. Está fuera de LATAM, por lo que queda por debajo de las alertas regionales.Ransomware● 45
Ransomware Everest publica a la japonesa UNIRITAEl grupo de ransomware Everest incluyó a UNIRITA, proveedor japonés cotizado de software de TI e infraestructura, como víctima en su sitio de filtraciones. Las víctimas corporativas como proveedores de TI medianos importan porque pueden ser puertas de entrada en la cadena de suministro hacia sus clientes. Es una alerta real pero de menor prioridad para un feed centrado en LATAM.Ransomware● 69
Ransomware BLACKNET-00 contra el municipio de Tel Aviv-YafoEl grupo BLACKNET-00 afirma haber comprometido el municipio de Tel Aviv-Yafo, un objetivo gubernamental, y lo publica como víctima de ransomware. Un compromiso municipal expone servicios al ciudadano, sistemas internos y registros sensibles, y el mismo grupo está listando múltiples víctimas, lo que indica una campaña activa. Aunque está fuera de LATAM, el ransomware contra objetivos gubernamentales de un grupo activo merece seguimiento para conocer patrones.