BRIEFRansomwarelowP42
Ransomware Qilin publica a la ingeniería estadounidense Kessler Soils
Kessler Soils Engineering Products
Detectado15 noviembre 2026 · 18:13 UTC
El grupo Qilin publicó a Kessler Soils Engineering Products, proveedor estadounidense de manufactura e ingeniería geotécnica, en su sitio de filtraciones. No se conocen detalles de la intrusión ni volumen de datos, pero Qilin suele publicar información de proyectos y clientes si no hay pago. Importa para cadenas de suministro de construcción e ingeniería que compartan documentación técnica con este proveedor.
CategoríaRansomware
Severidadlow
Priority score42
Detectado15 noviembre 2026 · 18:13 UTC
RansomwarePrioridad 42
Ransomware Qilin publica a la manufacturera estadounidense Cole ManufacturingQilin agregó a Cole Manufacturing, empresa manufacturera de EE. UU., a su sitio de extorsión. La publicación aún no detalla alcance ni datos, pero este tipo de entradas suele acompañarse de documentos internos y datos operativos robados. Es relevante para seguir el accionar de Qilin contra la manufactura estadounidense y para socios que evalúan riesgo de cadena de suministro.RansomwarePrioridad 45
Ransomware Qilin publica a la textil estadounidense Oregon LinenEl grupo de extorsión Qilin publicó a Oregon Linen, empresa textil y manufacturera de EE. UU., en su sitio de filtraciones. No se detalla volumen de datos ni el acceso, pero una publicación reciente de Qilin suele preceder a la difusión de archivos corporativos y datos de clientes. Importa sobre todo como indicador de la campaña activa de Qilin contra el sector manufacturero y para proveedores que monitorean exposición indirecta.RansomwarePrioridad 68
Ransomware LockBit5 publica al hospital Penang Adventist (Malasia)El grupo de ransomware LockBit5 ha publicado al hospital Penang Adventist (PAH), una entidad sanitaria de Malasia fundada en 1924, como nueva víctima en su sitio de filtraciones. La sanidad es un sector de alto impacto donde la interrupción afecta la atención al paciente, y la publicación indica presunto robo o cifrado de datos. Aunque está fuera de América Latina, una víctima reciente de ransomware en sanidad merece seguimiento por la posible publicación de datos y extorsión.RansomwarePrioridad 46
PixelLeaks publica a la energética estadounidense SPI CorpPixelLeaks ha publicado a SPI Corp, proveedor estadounidense de personal y contabilidad de back office del grupo SPI Energy, con fecha límite de filtración el 17 de noviembre de 2026. El grupo afirma tener registros de personal, financieros, de clientes y operativos. Los proveedores de back office del sector energético son objetivos atractivos porque su acceso y sus datos alcanzan a múltiples operadores de la cadena de suministro.RansomwarePrioridad 58
Ransomware PixelLeaks publica a la operadora indonesia Fiber NetworksEl grupo PixelLeaks ha publicado a PT. Fiber Networks Indonesia, un ISP que además opera una plataforma de vigilancia de endpoints, con fecha límite de publicación el 18 de noviembre de 2026. El material reclamado incluye registros de personal, financieros, de clientes y operativos. El compromiso de un proveedor de telecomunicaciones es relevante porque los datos de suscriptores e infraestructura pueden facilitar ataques posteriores contra sus clientes.RansomwarePrioridad 74
Pixelleaks publica datos de pacientes de la clínica peruana Suiza LabEl grupo de extorsión Pixelleaks publicó a Clínica Suiza Lab, grupo peruano de clínicas y laboratorios, con un conjunto de datos que incluiría el padrón completo de pacientes con documentos de identidad, historias clínicas, resultados de laboratorio e imágenes diagnósticas, incluidos menores, además de datos de personal y planillas. Es una brecha sanitaria sensible en Perú con potencial directo de extorsión y fraude. La publicación es inminente si no hay negociación, por lo que la respuesta al paciente debe iniciarse ya.