BRIEFRansomwarehighP40
Ransomware n0n publica al Centro Ambiental del Cuerno de África
Horn of Africa Regional Environment Centre and Network
Detectado23 octubre 2026 · 09:36 UTC
El grupo n0n publicó al Centro y Red Regional de Medio Ambiente del Cuerno de África, filtrando su base de datos de producción completa de SAP Business One y un respaldo íntegro verificado. El volcado incluye más de 15.000 transacciones contables, 1.000 registros de socios comerciales y libros financieros completos. Es una exposición de ERP reciente y de alto impacto para una ONG regional, relevante para el monitoreo de riesgo de socios y cadena de suministro.
CategoríaRansomware
Severidadhigh
Priority score40
Detectado23 octubre 2026 · 09:36 UTC
Ransomware● 58
Ransomware FulcrumSec publica a la firma de datos EMARKETERFulcrumSec publicó a EMARKETER, firma estadounidense de investigación de mercado e inteligencia de negocio, como víctima de ransomware. Las firmas de investigación acumulan grandes volúmenes de datos de clientes y de mercado atractivos para reventa y abuso competitivo. El listado es reciente y requiere validar su alcance.Ransomware● 52
Ransomware Pear publica a la alimentaria Fresh FarmsEl grupo Pear listó a Fresh Farms, distribuidora agrícola y alimentaria de EE.UU., como víctima de ransomware. Los objetivos de la cadena alimentaria implican riesgo de disrupción operativa más allá del robo de datos. Los detalles son escasos pero el listado es reciente y debe seguirse.Ransomware● 68
Ransomware Rhysida publica a la fabricante Line2Line CoatingsRhysida listó a Line2Line Coatings con casi 800.000 archivos y 641 GB, incluyendo correos, copias de QuickBooks y extractos bancarios con números de cuenta y CVV de tarjetas. Es una filtración de extorsión a gran escala con grave exposición a fraude financiero. Los defensores deben anticipar credenciales y datos bancarios expuestos.Ransomware● 48
Ransomware 'WallStreet' publica al proveedor médico estadounidense Prism Medical ProductsEl grupo de extorsión 'WallStreet' añadió a Prism Medical Products, proveedor estadounidense de insumos médicos domiciliarios para heridas y ostomía, a su sitio de filtraciones. Los proveedores de salud manejan pedidos de pacientes, datos de seguros y contactos clínicos, lo que hace sensible la exposición aunque la víctima esté fuera de LatAm. Muestra un ataque activo a la cadena de suministro médica que proveedores regionales y sus vendedores deben vigilar.Ransomware● 72
Ransomware 'Emperador' publica a la plataforma española B2ChatEl sitio de filtraciones 'Emperador' incluye a B2Chat, plataforma española de mensajería empresarial y atención al cliente muy usada en mercados hispanohablantes, como víctima. El compromiso de un proveedor SaaS multiinquilino podría exponer conversaciones, tokens de integración con WhatsApp/Telegram y datos personales de clientes de muchas organizaciones usuarias. Toda empresa de LatAm o España que use B2Chat debe considerar sus credenciales y tokens de bots comprometidos y rotarlos.Ransomware● 50
Ransomware Qilin publica a la minorista italiana Coop ItaliaEl grupo Qilin publicó a Coop Italia, una de las mayores cooperativas minoristas de Italia, en su sitio de filtraciones, alegando una intrusión que suele preceder a la extorsión por robo de datos. Los minoristas manejan datos de pago, fidelización y CRM, además de vínculos con proveedores, por lo que socios italianos y europeos deben vigilar la reutilización de credenciales. La publicación aún no aporta fecha, pruebas ni volumen.