BRIEFRansomwarecriticalP87
Ransomware n0n publica datos de la aseguradora de salud Asisken (Ecuador)
Asisken Asistencia Médica S.A.
Detectado24 octubre 2026 · 10:14 UTC
El grupo n0n publicó datos de Asisken, administradora de seguro de salud ecuatoriana, incluyendo documentos de identidad y fechas de nacimiento de 139.006 clientes, 383.159 registros de beneficiarios y 402.988 siniestros con códigos de diagnóstico, vigentes hasta el 20 de octubre de 2026. Es una filtración grande y reciente del sector salud/seguros de LATAM con PII e información médica altamente sensible, que habilita suplantación, fraude y exposición regulatoria. Debe tratarse como exposición activa por las fechas de octubre de 2026.
CategoríaRansomware
Severidadcritical
Priority score87
Detectado24 octubre 2026 · 10:14 UTC
Ransomware● 42
Ransomware Deadlock publica a la constructora Trinity Custom HomesEl grupo de ransomware Deadlock publicó a Trinity Custom Homes, una constructora de viviendas personalizadas de EE. UU. que opera en el sureste del país, en su sitio de filtraciones. La publicación implica robo de datos corporativos y posible cifrado de planos, contratos y registros de clientes, lo que puede exponer datos personales y de subcontratistas. Importa sobre todo como indicador de actividad de Deadlock en construcción y como fuente de documentos filtrados que pueden mencionar a terceros.Ransomware● 38
Ransomware Panzer publica a la ONG pakistaní Rahnuma-FPAPEl grupo de ransomware Panzer publicó en su sitio de filtraciones a Rahnuma-FPAP, una de las mayores ONG de salud reproductiva de Pakistán. Las ONG sanitarias manejan datos sensibles de pacientes y suelen tener presupuestos de seguridad limitados, lo que eleva la presión extorsiva. Relevante sobre todo como contexto de tendencia de ransomware más que como alerta directa para Latinoamérica.Ransomware● 38
Ransomware Deadlock publica a la eléctrica Hensel ElektrikEl grupo de ransomware Deadlock publicó a Hensel Elektrik, filial turca del fabricante alemán de equipos eléctricos Gustav Hensel, junto con un archivo de lista de datos. Es una víctima nombrada reciente con datos exfiltrados, pero fuera de la región AR/LATAM y de relevancia directa limitada. Vigilar solo como contexto sobre el accionar de Deadlock contra manufactura.Ransomware● 42
Ransomware Rhysida pone a la venta datos del bufete Sanders Law Group (EE.UU.)Rhysida anuncia a la venta unos 8 TB de datos robados de Sanders Law Group, un bufete de Nueva York. El lote probablemente incluye registros confidenciales de clientes y litigios que pueden alimentar fraude, extorsión y ataques posteriores contra los clientes del estudio. Está fuera de la región AR-LATAM, pero es una víctima grande y nombrada que conviene vigilar por exposición indirecta.Ransomware● 58
Ransomware Qilin publica a la productora española Miljaus ProduccionesEl grupo de ransomware Qilin añadió a Miljaus Producciones S.L, empresa española, a su portal de víctimas, indicando robo de datos y cifrado con amenaza de filtración. Apunta a una brecha real de una firma del sector servicios en España cuyos datos de clientes y proyectos podrían quedar expuestos. Vigilar víctimas hispanohablantes ayuda a evaluar riesgo de cadena de suministro.Ransomware● 78
Ransomware n0n publica a una firma de redes eléctricas de EspañaEl grupo de ransomware 'n0n' ha publicado como víctima a una firma española de ingeniería de smart grid, marcada como 'pending exposure', por lo que los datos robados podrían filtrarse de inmediato. Atacar al sector energía/smart grid eleva el riesgo OT y de infraestructura crítica para España y su cadena de suministro eléctrico. Las utilities de Iberia y Latinoamérica deberían cazar ya las TTP y credenciales expuestas del grupo.