BRIEFRansomwarehighP72
Ransomware Metaencryptor publica al proveedor de TI sanitario ProMantra
ProMantra, Inc.
Detectado12 noviembre 2026 · 13:14 UTC
ProMantra, Inc. es una empresa de TI sanitaria y BPO con sede en Somerset, Nueva Jersey, que gestiona facturación médica, codificación y reclamaciones para hospitales y grupos médicos. El grupo de ransomware metaencryptor la publicó como víctima en ransomware.live, lo que indica un probable compromiso de sistemas y datos sanitarios sensibles. Los defensores del sector salud deben tratarlo como riesgo de terceros y vigilar fugas de datos de pacientes y reclamaciones.
CategoríaRansomware
Severidadhigh
Priority score72
Detectado12 noviembre 2026 · 13:14 UTC
RansomwarePrioridad 36
Ransomware krybit publica a la fabricante turca CeytechEl grupo de ransomware krybit publicó a Ceytech Makina, un fabricante turco de maquinaria industrial, en su sitio de filtraciones. El ransomware contra un fabricante industrial puede interrumpir cadenas de suministro y operaciones de TI/OT. Vale la pena monitorearlo, aunque la víctima está fuera del foco de Argentina/LATAM.RansomwarePrioridad 45
Ransomware thegentlemen publica a la mexicana PrinselEl grupo 'thegentlemen' publicó a Prinsel, fabricante mexicano de calzado y ropa infantil en Toluca con 66 años de historia y unos 200-500 empleados. Como fabricante latinoamericano de bienes de consumo con redes minoristas y de distribución, maneja datos de proveedores y clientes. Es una víctima reciente de la región que conviene seguir por posibles registros comerciales filtrados.RansomwarePrioridad 46
Ransomware thegentlemen publica a la brasileña Solarium RevestimentosEl grupo 'thegentlemen' publicó a Solarium Revestimentos, fabricante y distribuidor de cerámicas y paneles decorativos con sede en São Paulo, más de 20 años en el mercado y unos 50-150 empleados. Como fabricante industrial latinoamericano, forma parte de una cadena de suministro para clientes de construcción y retail. Es una víctima reciente de la región que conviene monitorear por posibles datos comerciales filtrados.RansomwarePrioridad 50
Ransomware thegentlemen publica al grupo mexicano San CristóbalEl grupo 'thegentlemen' publicó a Grupo San Cristóbal, conglomerado mexicano en Ciudad de México con servicios de administración de propiedades, contabilidad, construcción y legales, más de 250 empleados y 2.800 propiedades gestionadas. La víctima maneja datos financieros y de propiedades sensibles de clientes. Es una víctima reciente del sector privado en la región con posible exposición de datos de clientes.RansomwarePrioridad 72
Ransomware thegentlemen publica a la logística argentina MegatransEl grupo de ransomware 'thegentlemen' publicó a Megatrans S.A., operador argentino de transporte de cargas con sede en Lanús, Buenos Aires, con más de 200 empleados, 150 camiones y flota monitoreada por GPS en terminales de Rosario, Córdoba, Neuquén y Mendoza. Es una víctima reciente del sector logístico/transporte de la región, relevante para la cadena de suministro. Los datos operativos y de clientes filtrados podrían exponer rutas y relaciones comerciales.RansomwarePrioridad 45
Ransomware Barracuda publica a la tecnológica estadounidense ProLiantEl grupo de ransomware 'barracuda' publicó a la empresa tecnológica estadounidense ProLiant en su sitio de filtraciones, alegando 1,23 TB robados de un servidor de archivos principal con contratos, datos financieros y de socios e información de empleados, ofrecidos por 50.000 dólares. La publicación es un intento de extorsión reciente pero la víctima está fuera de la región, por lo que su valor principal es como indicador de riesgo de cadena de suministro y socios. Las empresas que trabajan con ProLiant deben asumir que sus datos contractuales podrían estar expuestos.