BRIEFRansomwarehighP68
Ransomware Qilin publica a la víctima mexicana SEPIVER
SEPIVER
Detectado23 octubre 2026 · 00:36 UTC
El grupo de ransomware Qilin ha publicado a SEPIVER, una víctima ubicada en México, en su sitio de filtraciones. La publicación reciente indica una brecha activa con riesgo de extorsión de datos para una entidad latinoamericana. Los defensores de la región deben investigar y advertir a proveedores o clientes vinculados.
CategoríaRansomware
Severidadhigh
Priority score68
Detectado23 octubre 2026 · 00:36 UTC
Ransomware● 44
LockBit5 publica a la minorista turca Istanbul Foodstuff TradingLockBit5 añadió a Istanbul Foodstuff Trading Co LLC, una empresa turca de retail y periféricos, a su sitio de filtraciones, lo que indica una intrusión de ransomware activa con probable robo de datos. La víctima está fuera de la región AR-LATAM, por lo que el impacto directo es limitado, pero evidencia que LockBit5 sigue atacando a pymes comerciales. Relevante para seguir la actividad y TTPs del grupo.Ransomware● 42
Ransomware bravox publica al bufete estadounidense Barrow & GrimmEl grupo de ransomware bravox publicó a Barrow & Grimm, un bufete de litigios estadounidense, como víctima en su sitio. Los bufetes manejan datos sensibles de clientes y casos, atractivos para doble extorsión y ataques posteriores. Conviene vigilar la exposición de credenciales y datos que afecte a sus clientes.Ransomware● 44
Ransomware bravox publica a la francesa AMSAM (salud)El grupo de ransomware bravox publicó a AMSAM, un proveedor francés de salud y servicios sociales, como víctima en su sitio de filtraciones. El ransomware en salud amenaza datos de pacientes y la continuidad del servicio, por lo que es de alto impacto. Está fuera de América Latina pero muestra el ataque sostenido al sector sanitario y social.Ransomware● 66
Ransomware Silent Ransom Group publica al bufete Kirkland & EllisEl grupo Silent Ransom Group publicó a Kirkland & Ellis, uno de los mayores bufetes del mundo, como víctima de ransomware en su sitio de filtraciones. Un compromiso de esta escala amenaza datos muy sensibles de fusiones, litigios y clientes de múltiples organizaciones. Es una víctima de alta prioridad aunque esté fuera de América Latina.Ransomware● 42
Akira publica a la editorial Bethany PressAkira reclama a Bethany Press International, editorial y distribuidora de libros cristianos, y afirma que subirá 40GB de datos corporativos. El material incluiría datos financieros y personales de empleados, información de clientes, finanzas y contratos. Es una víctima estadounidense de tamaño medio, por lo que queda por debajo de incidentes regionales, aunque ilustra el patrón de exfiltración vigente.Ransomware● 48
Akira publica a la alemana MedienwerkstattAkira añadió a medienwerkstatt ag, proveedor suizo de comunicación y medios con sede en Turgovia y enfoque educativo, amenazando con liberar 130GB de datos corporativos, incluida información personal de empleados. El volumen de material de RRHH y clientes exfiltrado facilita phishing posterior y fraude de correo corporativo. Al ser una víctima europea, su relevancia para defensores LATAM es contextual.