BRIEFRansomwarehighP60
Ransomware Qilin publica a la empresa española Geieg
Geieg
Detectado15 septiembre 2026 · 06:12 UTC
El grupo de ransomware Qilin publicó a Geieg, una organización española, como víctima en su sitio de filtraciones. La publicación indica una intrusión confirmada con extorsión por robo de datos, exponiendo datos de empleados y clientes. Los defensores hispanohablantes deberían tratar esto como un caso activo de ransomware en su región.
CategoríaRansomware
Severidadhigh
Priority score60
Detectado15 septiembre 2026 · 06:12 UTC
Ransomware● 64
Ransomware Qilin publica a la Hawaii Law Enforcement FCUEl ransomware Qilin publicó a Hawaii Law Enforcement Federal Credit Union, víctima financiera en EE. UU. que atiende a miembros de fuerzas del orden, en su sitio de filtraciones. El anuncio sugiere robo de datos sensibles y disrupción en una entidad regulada. Su base de socios sensible exige una revisión defensiva inmediata.Ransomware● 63
Ransomware Qilin publica a la cooperativa NuVista Federal Credit UnionEl grupo de ransomware Qilin publicó a NuVista Federal Credit Union, víctima del sector financiero en EE. UU., en su sitio de filtraciones. Esto implica probable robo de datos y disrupción operativa en una entidad financiera regulada. Los socios y la cooperativa deben prepararse para impactos de exposición de datos y continuidad del servicio.Ransomware● 55
Ransomware afecta al proveedor cloud japonés IDCFInformes indican un incidente de ransomware en el proveedor cloud japonés IDCF que explotó una falla en un portal OSS, afectando presuntamente varias zonas de disponibilidad sin pagar rescate. La caída de un proveedor de hosting se propaga a clientes que dependen de su infraestructura. Las organizaciones que usan servicios alojados en IDCF deben confirmar la continuidad del servicio y revisar la exposición de sus cuentas.Ransomware● 72
Ransomware Qilin publica a la estadounidense Westin AutomotiveEl grupo de ransomware Qilin ha incluido a Westin Automotive, un fabricante estadounidense de autopartes, en su sitio de filtraciones, lo que indica una intrusión activa o reciente con amenaza de publicar datos. Al ser un proveedor de manufactura, la víctima forma parte de la cadena de suministro automotriz, donde la interrupción puede propagarse a clientes finales. Los defensores del sector manufacturero deben tratarlo como un evento de extorsión actual hasta que se aclaren la exfiltración y el impacto.Ransomware● 58
Ransomware 'auditteam' publica al proveedor británico Safe Data StorageEl sitio de filtraciones de Auditteam nombra a Safe Data Storage Ltd, una pyme de Kent que vende copias de seguridad gestionadas y recuperación ante desastres sobre su propia nube privada ISO 27001 para cargas de Microsoft 365, Veeam y Arcserve. El compromiso de un proveedor de respaldo pone en riesgo las copias de recuperación de numerosos clientes, por lo que el impacto real supera a la víctima directa. El elemento no confirma fecha de publicación, por lo que la vigencia debe verificarse antes de escalar.Ransomware● 42
Ransomware Qilin publica a la constructora estadounidense Seufert ConstructionQilin publicó a la constructora estadounidense Seufert Construction en su sitio de filtraciones. Las constructoras manejan registros de proyectos, contratistas y clientes que facilitan fraude de correo corporativo y a proveedores. Fuera de América Latina, pero confirma el amplio objetivo sectorial de Qilin.