BRIEFRansomwarehighP78
Ransomware n0n publica a una firma de redes eléctricas de España
Smart grid engineering firm (Spain)
Detectado23 octubre 2026 · 20:15 UTC
El grupo de ransomware 'n0n' ha publicado como víctima a una firma española de ingeniería de smart grid, marcada como 'pending exposure', por lo que los datos robados podrían filtrarse de inmediato. Atacar al sector energía/smart grid eleva el riesgo OT y de infraestructura crítica para España y su cadena de suministro eléctrico. Las utilities de Iberia y Latinoamérica deberían cazar ya las TTP y credenciales expuestas del grupo.
CategoríaRansomware
Severidadhigh
Priority score78
Detectado23 octubre 2026 · 20:15 UTC
Ransomware● 38
Ransomware Deadlock publica a la eléctrica Hensel ElektrikEl grupo de ransomware Deadlock publicó a Hensel Elektrik, filial turca del fabricante alemán de equipos eléctricos Gustav Hensel, junto con un archivo de lista de datos. Es una víctima nombrada reciente con datos exfiltrados, pero fuera de la región AR/LATAM y de relevancia directa limitada. Vigilar solo como contexto sobre el accionar de Deadlock contra manufactura.Ransomware● 42
Ransomware Rhysida pone a la venta datos del bufete Sanders Law Group (EE.UU.)Rhysida anuncia a la venta unos 8 TB de datos robados de Sanders Law Group, un bufete de Nueva York. El lote probablemente incluye registros confidenciales de clientes y litigios que pueden alimentar fraude, extorsión y ataques posteriores contra los clientes del estudio. Está fuera de la región AR-LATAM, pero es una víctima grande y nombrada que conviene vigilar por exposición indirecta.Ransomware● 58
Ransomware Qilin publica a la productora española Miljaus ProduccionesEl grupo de ransomware Qilin añadió a Miljaus Producciones S.L, empresa española, a su portal de víctimas, indicando robo de datos y cifrado con amenaza de filtración. Apunta a una brecha real de una firma del sector servicios en España cuyos datos de clientes y proyectos podrían quedar expuestos. Vigilar víctimas hispanohablantes ayuda a evaluar riesgo de cadena de suministro.Ransomware● 50
Ransomware Aurora publica a la consultora suiza ARX GroupEl grupo Aurora añadió a ARX Group SA, consultora suiza de ingeniería con contratos de infraestructura federal (SBB, túneles, transporte), a su sitio de filtraciones. Las estructuras de honorarios y datos de proyectos robados podrían facilitar extorsión y revelar proveedores de infraestructura crítica. Aunque fuera de LATAM, su relevancia para infraestructura la convierte en una víctima reciente a seguir.Ransomware● 62
Ransomware LockBit5 publica a la firma española ZelsiorLockBit5 añadió a Zelsior, una firma española de recobro de deudas legales con base tecnológica, a su sitio de filtraciones. Estas firmas manejan datos sensibles de deudores y financieros, por lo que una brecha implica riesgo de datos personales a gran escala y exposición regulatoria bajo el RGPD. Es una víctima regional reciente de ransomware que defensores y clientes españoles deben seguir ante una posible publicación de datos.Ransomware● 68
Qilin publica a la argentina MaxiSeguridadEl grupo de ransomware Qilin añadió a MaxiSeguridad, empresa argentina de servicios profesionales, a su sitio de filtraciones. Una víctima regional reciente importa porque los proveedores de seguridad y servicios suelen custodiar datos sensibles de clientes y accesos privilegiados a entornos de terceros. Aunque aún no se detallen archivos, este perfil de extorsión suele derivar en filtraciones que afectan a terceros.