BRIEFRansomwarehighP42
Ransomware Qilin publica a la víctima estadounidense Arnold Center
Arnold Center
Detectado28 septiembre 2026 · 21:07 UTC
El grupo de ransomware Qilin publicó una nueva víctima, Arnold Center, una organización de Estados Unidos, en su sitio de filtraciones. Aunque está fuera de LatAm, una publicación fresca indica una intrusión activa con robo de datos y doble extorsión. Los defensores deberían vigilar los datos filtrados y cruzar posibles vínculos regionales o sectoriales.
CategoríaRansomware
Severidadhigh
Priority score42
Detectado28 septiembre 2026 · 21:07 UTC
RansomwarePrioridad 44
Ransomware safepay publica a la manufacturera Toyokiki TailandiaEl grupo de ransomware safepay publicó a Toyokiki Tailandia, subsidiaria de manufactura y procesamiento de la japonesa Toyokiki Industrial, en su sitio de filtraciones. Aún no se detallan la escala ni los tipos de datos, por lo que el impacto parece limitado a esta subsidiaria regional. Aun así vale seguirlo para defensores del sector industrial y de cadena de suministro que monitorean al grupo.RansomwarePrioridad 68
Ransomware incransom publica a la ingeniería aeroespacial AXISCADESEl grupo incransom publicó a AXISCADES, proveedor de soluciones de ingeniería aeroespacial, de defensa y pesada, alegando la filtración de más de 6,6 TB de datos confidenciales. El botín incluiría software propietario, proyectos de clientes, modelos computacionales, datos personales y scripts de machine learning. La exposición de la cadena de suministro de defensa e ingeniería a esta escala afecta a clientes gubernamentales e industriales aguas abajo, incluso fuera de la región.RansomwarePrioridad 54
Ransomware Curious Worm publica a Benchmark Senior LivingEl grupo de ransomware Curious Worm incluyó a Benchmark Senior Living, un gran operador estadounidense de residencias geriátricas con ingresos de unos US$ 330 millones, y marcó sus datos como filtrados. Este proveedor del ámbito de la salud probablemente posee información de residentes, médica y de empleados especialmente sensible. Los operadores sanitarios deben revisar accesos de terceros y vigilar phishing con contactos filtrados.RansomwarePrioridad 57
Ransomware Aoqin publica a la aerolínea pakistaní AirblueEl grupo de ransomware Aoqin incluyó a Airblue, una aerolínea privada pakistaní que opera rutas nacionales y del Golfo, en su sitio de filtraciones y la marcó como 'no pagada', con publicación de datos prevista hacia fines de noviembre de 2026. Los datos operativos y de pasajeros de una aerolínea son de alto valor y sensibles en el tiempo. Los defensores del sector aeronáutico y de viajes deben evaluar la exposición y vigilar phishing relacionado.RansomwarePrioridad 50
Ransomware Panzer publica al Ministerio de Salud de MalasiaEl grupo de ransomware Panzer publicó al Ministerio de Salud de Malasia, una víctima del sector gobierno y defensa, en su sitio de filtraciones. Los datos de salud gubernamentales son muy sensibles y una interrupción de los sistemas de salud pública puede afectar directamente a los ciudadanos. Los defensores del sector público deben verificar la exposición y reforzar respaldos y controles de identidad.RansomwarePrioridad 64
Ransomware n0n filtra 315 millones de registros de pacientes de LEO PharmaEl grupo n0n publicó a la farmacéutica danesa LEO Pharma y expuso unos 315 millones de registros de pacientes con edad, género, código postal, recuentos de recetas y más de 100 indicadores de diagnóstico, además de 441.000 registros transaccionales del programa de soporte. Es una de las mayores exposiciones de datos de salud registradas hasta la fecha y habilita fraude de identidad médica y phishing dirigido. Su impacto trasciende a Dinamarca por su magnitud.