BRIEFRansomwarehighP45
Ransomware n0n publica a la proveedora sanitaria estadounidense Heritage Senior Living
Heritage Senior Living
Detectado22 octubre 2026 · 00:36 UTC
El grupo n0n publicó a Heritage Senior Living, proveedor estadounidense de servicios de apoyo sanitario, alegando tener configuraciones de seguridad de red, mapas de segmentación interna y estructuras de cuentas de acceso remoto, marcado como no pagado y expuesto. Ese detalle de acceso remoto y segmentación es justo lo que habilita intrusiones posteriores o movimiento lateral contra redes de salud. Es una víctima activa, pero fuera de América Latina, por lo que queda por debajo de incidentes regionales.
CategoríaRansomware
Severidadhigh
Priority score45
Detectado22 octubre 2026 · 00:36 UTC
Ransomware● 44
Ransomware lamashtu publica a la química WEPOS ChemieEl grupo lamashtu publicó a WEPOS Chemie, fabricante alemán de productos de limpieza y cuidado especializados. Un ransomware contra un fabricante químico conlleva riesgo de interrupción operativa y de datos. Forma parte de un conjunto de publicaciones de lamashtu dirigidas a empresas industriales alemanas y francesas.Ransomware● 46
Ransomware lamashtu publica al fabricante MECA-PRECISEl grupo lamashtu publicó a MECA-PRECIS, fabricante francés de estampación de precisión y componentes metálicos para las industrias automotriz y de electrodomésticos. La interrupción por ransomware a un proveedor manufacturero puede afectar en cascada las líneas de producción de los OEM. Señala actividad continua de lamashtu contra fabricantes europeos.Ransomware● 54
Ransomware lamashtu publica al integrador FuG-GruppeEl grupo de ransomware lamashtu publicó a FuG-Gruppe, integrador alemán de sistemas (Systemhaus) y proveedor de ERP para empresas industriales y de comercio de acero. Al ser un proveedor gestionado de TI/ERP, un compromiso aquí genera riesgo de cadena de suministro para muchos clientes industriales. Relevante para defensores que siguen la exposición de integradores.Ransomware● 82
Ransomware BrainCipher ataca a la clínica argentina Clínica RomeroEl grupo de ransomware BrainCipher publicó a clinicaromero.com, un prestador de salud de Argentina, en su sitio de filtraciones. La salud es infraestructura crítica, por lo que la exposición de datos de pacientes, PII e interrupciones del servicio implican riesgo real. Defensores de Argentina y la región deben tratarlo como un incidente activo y verificar la exposición.Ransomware● 54
Ransomware Interlock publica al Coastal Alabama Community CollegeInterlock publicó al college estadounidense alegando que ignoró la intrusión y que sustrajo expedientes estudiantiles, información de salud, datos de ayuda financiera, ficheros de empleados, SSN y tarjetas. Los objetivos educativos suelen afrontar notificaciones largas y alta exposición de datos personales. Sirve para seguir la reventa de datos de estudiantes y ayudas financieras.Ransomware● 60
Ransomware Aurora publica al fabricante británico Allmand-Smith (Stormguard)Aurora publicó al fabricante británico con supuestas credenciales de administrador de dominio y volcado completo del controlador de dominio, además de una base activa de NatWest Bankline con cuentas y beneficiarios. La combinación de compromiso de AD y acceso bancario habilita fraude por redirección de pagos. Bancos y proveedores del Reino Unido deberían tratarlo como inteligencia activa.