BRIEFRansomwarehighP72
Ransomware Qilin publica a la brasileña Brame Telecom
Brame Telecom
Detectado15 octubre 2026 · 12:56 UTC
El grupo de ransomware Qilin publicó a la operadora brasileña Brame Telecom en su sitio de filtraciones, una víctima reciente del sector crítico de telecomunicaciones de Latinoamérica. Las operadoras sostienen la conectividad regional y manejan datos sensibles de suscriptores y de red. Los defensores de telecomunicaciones en Brasil deben tratarlo como una amenaza activa y revisar los vectores de acceso inicial de Qilin (VPN y RDP).
CategoríaRansomware
Severidadhigh
Priority score72
Detectado15 octubre 2026 · 12:56 UTC
Ransomware● 20
Ransomware Vexy publica a la joyería india Enchanted Fine JewelleryEl grupo de ransomware Vexy publicó a Enchanted Fine Jewellery, una pequeña joyería de India, como víctima. La exposición de datos de un pequeño minorista apunta al robo de información de clientes y pedidos con impacto sistémico limitado. Está fuera de América Latina y es de bajo impacto, por lo que resulta marginal para defensores regionales.Ransomware● 26
Ransomware iah6477 publica a la inmobiliaria Camden LivingEl grupo de ransomware iah6477 publicó a Camden Living, un operador estadounidense de viviendas multifamiliares, como víctima. El incidente podría exponer datos de residentes, inquilinos y pagos, y afectar la gestión de propiedades. El objetivo está en EE. UU./Reino Unido, por lo que la prioridad para defensores de LATAM es baja, aunque vale seguir al actor.Ransomware● 30
Ransomware iah6477 publica al minorista estadounidense BuckleEl grupo de ransomware iah6477 publicó a Buckle, un gran minorista estadounidense de ropa y calzado, como víctima. La publicación de un gran minorista sugiere posible robo de datos de clientes y corporativos además de interrupción de operaciones. Está fuera de América Latina, por lo que la relevancia es limitada, pero conviene seguir la campaña del actor.Ransomware● 42
Ransomware LockBit5 publica a la hotelera griega Kord HotelsLockBit5 publicó a Kord Hotels, un grupo hotelero griego en Santorini, como víctima de ransomware. Las empresas de hospitalidad manejan PII de huéspedes y datos de pago, exponiendo a los clientes al fraude. Los operadores hoteleros griegos deberían buscar persistencia de ransomware y validar respaldos offline.Ransomware● 42
Ransomware LockBit5 publica a la tailandesa SKY CCLockBit5 incluyó a SKY CC, una empresa tailandesa de experiencia de cliente y contact center, en su sitio de filtraciones. Los contact centers procesan grandes volúmenes de PII de clientes, por lo que una brecha arriesga una exposición masiva de datos. Los proveedores de servicios tailandeses deberían aislar los sistemas afectados y rotar credenciales.Ransomware● 44
Ransomware LockBit5 publica a la asesoría Poole GroupLockBit5 incluyó a Poole Group, una firma australiana de contabilidad y asesoría de negocios, en su sitio de filtraciones. Las firmas contables manejan datos financieros y fiscales sensibles de clientes, lo que las convierte en blancos de extorsión y fraude posterior. Los asesores pymes australianos deberían avisar a sus clientes y verificar la integridad de los respaldos y la cobertura de MFA.