BRIEFRansomwarehighP60
Ransomware moneymessage publica a la energética U.S. Electrical Services
U.S. Electrical Services / Wiedenbach Brown
Detectado21 septiembre 2026 · 15:37 UTC
El grupo de ransomware 'moneymessage' ha publicado a U.S. Electrical Services y Wiedenbach Brown, distribuidora eléctrica del sector energía y servicios públicos, como víctima. La publicación indica una intrusión activa o confirmada contra un proveedor de sector crítico, con posible exposición de datos operativos y de clientes. Los defensores del sector energético deberían vigilar filtraciones y actividad lateral relacionadas.
CategoríaRansomware
Severidadhigh
Priority score60
Detectado21 septiembre 2026 · 15:37 UTC
Ransomware● 52
Ransomware 'pear' publica al fabricante Bridgestone HosePowerEl grupo de ransomware 'pear' añadió a Bridgestone HosePower, LLC a su sitio de filtraciones, un fabricante y distribuidor estadounidense de mangueras hidráulicas e industriales. Una víctima recién publicada sugiere robo de datos y posible interrupción operativa en una cadena de suministro manufacturera. Los defensores del sector industrial deben tratarlo como riesgo de cadena de suministro y revisar dependencias expuestas.Ransomware● 72
Documentos de Compunet y Mitsubishi Colombia filtrados tras ransomwareUna publicación en DarkForums difundida hoy distribuye documentos internos de Compunet y Mitsubishi Colombia, indicando que no se pagó el rescate y que los datos fueron liberados. El material parece ser archivos corporativos de un proveedor regional de servicios industriales y de TI, lo que expone información de clientes, contratos y operaciones. Los proveedores vinculados a las operaciones locales de Mitsubishi y sus socios comerciales deben tratarlo como un evento activo de exposición de datos.Ransomware● 68
Ransomware LockBit5 publica a la operadora CentratamaEl grupo de ransomware LockBit5 publicó a Centratama Group en su sitio de filtraciones; Ransomware.live etiqueta a la víctima en Brasil y la empresa es proveedor de infraestructura de telecomunicaciones. Una víctima de infraestructura telco puede sufrir interrupciones y robo de datos que afecten a operadores dependientes. Una publicación reciente amerita monitorear la difusión de datos y la exposición del sector.Ransomware● 64
Ransomware 'Global Secret Group' publica a Kontron North AmericaEl grupo 'Global Secret Group' publicó a Kontron North America, fabricante estadounidense de hardware y software, en su sitio de filtraciones, alegando 2,37 TB de datos en unos 912.000 archivos. Los proveedores industriales suelen ser antesala de ataques a clientes y a tecnología operativa. Aunque está fuera de América Latina, el volumen alegado y la posición de la víctima en la cadena de suministro justifican su seguimiento por filiales y socios regionales.Ransomware● 47
Ransomware Doommageddon publica al fabricante turco Aslan TekstilEl grupo de ransomware Doommageddon publicó al fabricante textil turco Aslan Tekstil en su sitio de filtraciones con 3,27 GB y 6.457 archivos, con fecha límite 2026-11-04. Los anuncios de extorsión recientes exponen datos corporativos a socios y facilitan phishing y fraude posteriores. Aunque está fuera de América Latina, indica un ataque activo contra empresas industriales relevantes para las cadenas de suministro regionales.Ransomware● 52
Ransomware Settra publica al fabricante de agua industrial MarloEl grupo de ransomware Settra ha publicado a Marlo Incorporated, fabricante de Wisconsin de sistemas industriales de tratamiento de agua (suavizadores, ósmosis inversa y desionización) que abastece a centros de datos, acerías y plantas químicas en EE. UU. No se detallan el volumen de datos ni el rescate, pero comprometer a un proveedor de tratamiento de agua industrial supone riesgo de cadena de suministro para operadores de infraestructura crítica. La víctima se publicó a través del agregador ransomware.live.