BRIEFRansomwarehighP50
Ransomware Qilin publica a AUM Construction
AUM Construction
Detectado29 agosto 2026 · 12:15 UTC
El grupo de ransomware Qilin ha publicado a AUM Construction como víctima en su sitio de fugas. La empresa es una firma manufacturera de EE. UU., y el incidente podría implicar robo de datos y disrupción operativa. Aunque no está en América Latina, señala la actividad activa de Qilin contra el sector manufacturero y debería llevar a los defensores a evaluar exposiciones similares en la región.
CategoríaRansomware
Severidadhigh
Priority score50
Detectado29 agosto 2026 · 12:15 UTC
Ransomware● 42
Ransomware LockBit5 publica a la hotelera griega Kord HotelsLockBit5 publicó a Kord Hotels, un grupo hotelero griego en Santorini, como víctima de ransomware. Las empresas de hospitalidad manejan PII de huéspedes y datos de pago, exponiendo a los clientes al fraude. Los operadores hoteleros griegos deberían buscar persistencia de ransomware y validar respaldos offline.Ransomware● 42
Ransomware LockBit5 publica a la tailandesa SKY CCLockBit5 incluyó a SKY CC, una empresa tailandesa de experiencia de cliente y contact center, en su sitio de filtraciones. Los contact centers procesan grandes volúmenes de PII de clientes, por lo que una brecha arriesga una exposición masiva de datos. Los proveedores de servicios tailandeses deberían aislar los sistemas afectados y rotar credenciales.Ransomware● 44
Ransomware LockBit5 publica a la asesoría Poole GroupLockBit5 incluyó a Poole Group, una firma australiana de contabilidad y asesoría de negocios, en su sitio de filtraciones. Las firmas contables manejan datos financieros y fiscales sensibles de clientes, lo que las convierte en blancos de extorsión y fraude posterior. Los asesores pymes australianos deberían avisar a sus clientes y verificar la integridad de los respaldos y la cobertura de MFA.Ransomware● 58
LockBit5 ataca a una administración pública francesaLockBit5 publicó a una administración pública francesa (Saint-Pierre-des-Corps) como víctima en su sitio de filtraciones. Los organismos públicos que manejan datos de ciudadanos son objetivos de alto valor, y los archivos filtrados pueden facilitar el robo de identidad y nuevas intrusiones. Los defensores del sector público en Francia deberían verificar la exposición y buscar movimiento lateral.Ransomware● 42
Ciberataque a TFG London afecta tiendas Hobbs y WhistlesUn ciberataque al minorista británico TFG London ha interrumpido las operaciones de sus cadenas Hobbs y Whistles, reportado en canales underground. Es una víctima reciente pero fuera de Latinoamérica, sin publicación de ransomware ni detalles de filtración confirmados aún. Baja prioridad para defensores regionales; útil sobre todo para seguir tendencias de ataques al sector retail.Ransomware● 40
Filtración de 7,1 GB de la constructora canadiense GorconShadowByt3$ afirma haber hackeado a Gorcon Construction Inc (Maple.ca) y robado 7,1 GB de datos. Una filtración de un objetivo nombrado afecta a la organización y su cadena de suministro. No está en nuestra región y la fecha no está confirmada.