BRIEFRansomwarehighP50
Ransomware Qilin publica a la minorista italiana Coop Italia
Coop Italia
Detectado23 octubre 2026 · 07:36 UTC
El grupo Qilin publicó a Coop Italia, una de las mayores cooperativas minoristas de Italia, en su sitio de filtraciones, alegando una intrusión que suele preceder a la extorsión por robo de datos. Los minoristas manejan datos de pago, fidelización y CRM, además de vínculos con proveedores, por lo que socios italianos y europeos deben vigilar la reutilización de credenciales. La publicación aún no aporta fecha, pruebas ni volumen.
CategoríaRansomware
Severidadhigh
Priority score50
Detectado23 octubre 2026 · 07:36 UTC
Ransomware● 48
Ransomware 'WallStreet' publica al proveedor médico estadounidense Prism Medical ProductsEl grupo de extorsión 'WallStreet' añadió a Prism Medical Products, proveedor estadounidense de insumos médicos domiciliarios para heridas y ostomía, a su sitio de filtraciones. Los proveedores de salud manejan pedidos de pacientes, datos de seguros y contactos clínicos, lo que hace sensible la exposición aunque la víctima esté fuera de LatAm. Muestra un ataque activo a la cadena de suministro médica que proveedores regionales y sus vendedores deben vigilar.Ransomware● 72
Ransomware 'Emperador' publica a la plataforma española B2ChatEl sitio de filtraciones 'Emperador' incluye a B2Chat, plataforma española de mensajería empresarial y atención al cliente muy usada en mercados hispanohablantes, como víctima. El compromiso de un proveedor SaaS multiinquilino podría exponer conversaciones, tokens de integración con WhatsApp/Telegram y datos personales de clientes de muchas organizaciones usuarias. Toda empresa de LatAm o España que use B2Chat debe considerar sus credenciales y tokens de bots comprometidos y rotarlos.Ransomware● 68
Ransomware Qilin publica a la víctima mexicana SEPIVEREl grupo de ransomware Qilin ha publicado a SEPIVER, una víctima ubicada en México, en su sitio de filtraciones. La publicación reciente indica una brecha activa con riesgo de extorsión de datos para una entidad latinoamericana. Los defensores de la región deben investigar y advertir a proveedores o clientes vinculados.Ransomware● 44
LockBit5 publica a la minorista turca Istanbul Foodstuff TradingLockBit5 añadió a Istanbul Foodstuff Trading Co LLC, una empresa turca de retail y periféricos, a su sitio de filtraciones, lo que indica una intrusión de ransomware activa con probable robo de datos. La víctima está fuera de la región AR-LATAM, por lo que el impacto directo es limitado, pero evidencia que LockBit5 sigue atacando a pymes comerciales. Relevante para seguir la actividad y TTPs del grupo.Ransomware● 42
Ransomware bravox publica al bufete estadounidense Barrow & GrimmEl grupo de ransomware bravox publicó a Barrow & Grimm, un bufete de litigios estadounidense, como víctima en su sitio. Los bufetes manejan datos sensibles de clientes y casos, atractivos para doble extorsión y ataques posteriores. Conviene vigilar la exposición de credenciales y datos que afecte a sus clientes.Ransomware● 44
Ransomware bravox publica a la francesa AMSAM (salud)El grupo de ransomware bravox publicó a AMSAM, un proveedor francés de salud y servicios sociales, como víctima en su sitio de filtraciones. El ransomware en salud amenaza datos de pacientes y la continuidad del servicio, por lo que es de alto impacto. Está fuera de América Latina pero muestra el ataque sostenido al sector sanitario y social.