BRIEFRansomwarehighP42
Ransomware Qilin publica a Qatar National Import & Export
Qatar National Import & Export
Detectado7 octubre 2026 · 20:07 UTC
Qilin añadió a Qatar National Import & Export a su sitio de filtraciones, una firma comercial de importación/exportación vinculada a la logística del Golfo y cadenas de suministro gubernamentales. Los listados recientes indican robo activo de datos que podría exponer registros comerciales y de socios. Es relevante para defensores que siguen la actividad de Qilin en la región.
CategoríaRansomware
Severidadhigh
Priority score42
Detectado7 octubre 2026 · 20:07 UTC
Ransomware● 66
Ransomware Qilin publica a la cárnica Matadero Frigorífico AvinyóEl grupo de ransomware Qilin publicó a Matadero Frigorífico Avinyó, empresa cárnica española, en su sitio de filtraciones, amenazando con divulgar los datos robados. Los víctimas recién listadas suelen preceder a volcados de datos o extorsión que afecta operaciones, proveedores y la cadena de suministro alimentaria. Conviene vigilar la posible filtración de datos de empleados, clientes y logística.Ransomware● 45
Ransomware Interlock publica a Riviera Healthcare CenterInterlock añadió a Riviera Healthcare Center, un centro de enfermería de EE. UU., a su sitio de filtraciones, alegando exposición de PHI de pacientes: diagnósticos, historiales médicos, tratamientos y pagos, además de datos de RRHH. Este tipo de brecha sanitaria conlleva consecuencias regulatorias y de seguridad del paciente. Está fuera de la región y sirve principalmente como indicador de TTPs y victimología.Ransomware● 48
Ransomware Panzer publica a la Universidad de RostockEl grupo de ransomware Panzer incluyó a la Universidad de Rostock (Alemania, sector educativo) como víctima en su sitio de filtraciones. Las instituciones académicas albergan investigación sensible y datos de estudiantes y personal, por lo que la publicación implica robo de datos y disrupción. Está fuera de la región LATAM, pero señala una campaña activa rastreable por sus TTPs.Ransomware● 45
Ransomware umbra publica a la minera Tharisa (Sudáfrica)El grupo de ransomware umbra publicó a Tharisa, un grupo minero con sede en Chipre dedicado al platino y cromo y con operaciones principales en Sudáfrica, como víctima. La minería es infraestructura crítica, por lo que una intrusión de ransomware en sistemas corporativos y operativos puede interrumpir la producción y las cadenas de suministro. Está fuera de Latinoamérica, pero evidencia el hostigamiento continuo contra operadores del sector extractivo.Ransomware● 48
Ransomware n0n expone datos del MSP estadounidense ChibitekEl grupo n0n publicó al proveedor de servicios gestionados estadounidense Chibitek, filtrando registros financieros de clientes, credenciales de red y documentos internos. Comprometer un MSP se propaga a sus clientes y amplifica el impacto. Es una filtración reciente y con nombre propio relevante para el monitoreo de riesgo en la cadena de suministro.Ransomware● 50
Aviso de extorsión a la bangladesí Pathao LimitedUn actor de amenazas publicó un 'aviso' a Pathao Limited, importante empresa bangladesí de reparto y movilidad, lo que señala un intento de extorsión por fuga de datos. Los avisos de extorsión recientes suelen preceder a filtraciones públicas o actividad de ransomware, por lo que conviene seguirlos para confirmar y extraer TTPs.