BRIEFRansomwarehighP58
Ransomware n0n publica a la hipotecaria canadiense MortgageHub
MortgageHub
Detectado30 septiembre 2026 · 13:46 UTC
El grupo de ransomware n0n publicó la base de datos completa de prestatarios de MortgageHub, una importante hipotecaria canadiense: siete años de registros con números de seguro social, fechas de nacimiento, direcciones completas e historiales de préstamos y pagos. También incluye el libro nacional de servicing comercial con saldos, tasas de interés, scores de crédito y datos de aseguradoras. La escala y sensibilidad de estos datos personales y financieros implican un riesgo grave de robo de identidad y fraude para los clientes afectados, aunque la víctima está fuera de la región LATAM.
CategoríaRansomware
Severidadhigh
Priority score58
Detectado30 septiembre 2026 · 13:46 UTC
Ransomware● 36
Ransomware safepay publica a la belga Assist2EnjoySafepay publicó a la minorista belga de electrodomésticos Assist2Enjoy, una pequeña empresa mayorista/minorista fundada en 2015. El impacto es bajo, pero es una víctima recién publicada que muestra la campaña activa del grupo. Relevante sobre todo como señal de actividad de ransomware en Europa.Ransomware● 44
Ransomware safepay publica a la alemana econ-tecEl grupo de ransomware safepay publicó a la firma alemana de ingeniería industrial econ-tec, exponiendo datos de proyectos de diseño, automatización y optimización de procesos. Estas empresas alimentan cadenas de suministro, por lo que los planos y datos de clientes filtrados habilitan ataques posteriores. Fuera de Latinoamérica pero relevante para defensores del sector industrial.Ransomware● 56
Ransomware emperador amenaza con filtrar datos de SitePro RentalsEl grupo de ransomware 'emperador' publicó a SitePro Rentals con un ultimátum de 72 horas para filtrar datos de empleados activos como nombres, departamentos y registros laborales. SitePro es una empresa estadounidense de alquiler de equipos, por lo que los datos expuestos son información personal del personal. El plazo tan corto deja poco tiempo a los defensores para confirmar y notificar a los afectados.Ransomware● 70
Ransomware Lamashtu publica a la energética mexicana Vinco EnergyEl grupo de ransomware Lamashtu publicó a Vinco Energy Services, empresa mexicana de servicios petroleros que provee registros de pozo y telemetría para el sector de petróleo y gas. Al tratarse de infraestructura energética en América Latina, la exposición de datos operativos y de ingeniería tiene alto impacto. Los defensores de energía y OT de la región deben priorizarlo y buscar accesos relacionados.Ransomware● 58
Ransomware lamashtu publica al contador argentino Dr. PuglieseEl grupo lamashtu publicó al contador argentino Dr. Daniel Pugliese (graduado de la UBA, matriculado en el CP.C.E.C.A.B.A.), exponiendo datos profesionales y de clientes. La escala es pequeña, pero es una víctima argentina relevante para el monitoreo regional. Los registros financieros de clientes podrían alimentar fraude y nuevos ataques.Ransomware● 32
Ransomware Rhysida publica a la alemana clicks digital GmbHEl grupo de ransomware Rhysida publicó a clicks digital GmbH, una agencia alemana de marketing online con más de 40 empleados, como víctima en su sitio de filtraciones. Aunque es una víctima de ransomware reciente, el objetivo pertenece al sector tecnológico alemán y no tiene vínculo identificado con América Latina ni con infraestructura crítica regional. Se incluye solo como contexto de baja prioridad y no justifica una alerta regional.