BRIEFRansomwarehighP45
Ransomware Qilin publica a Via Credit Union (EE.UU.)
Via Credit Union
Detectado16 octubre 2026 · 07:56 UTC
El grupo de ransomware Qilin publicó a Via Credit Union, cooperativa de crédito estadounidense del sector financiero, en su sitio de filtración. Aunque la víctima está fuera de LatAm, confirma actividad reciente de Qilin y es relevante para defensores del sector financiero que siguen sus TTPs. Se recomienda monitorear a Qilin y evaluar la exposición de proveedores en finanzas.
CategoríaRansomware
Severidadhigh
Priority score45
Detectado16 octubre 2026 · 07:56 UTC
Ransomware● 35
Ransomware n0n publica a una empresa de medios de EE. UU.El grupo de ransomware n0n listó a una víctima estadounidense de medios/tecnología de difusión como pendiente de exposición. El objetivo no tiene nombre, lo que limita la atribución, pero la difusión es infraestructura sensible. Útil para seguir el patrón de selección de víctimas de n0n.Ransomware● 35
Ransomware n0n publica a una empresa de pagos de EE. UU.El grupo de ransomware n0n listó a una víctima estadounidense de fintech/pagos como pendiente de exposición. La víctima está anonimizada pero el sector es de alto impacto para la interrupción financiera. Relevante sobre todo para seguir el enfoque y los tiempos de n0n, no para una alerta de LATAM.Ransomware● 64
Ransomware n0n publica al fabricante de implantes espinales Evolution SpineEl grupo de ransomware n0n publicó a Evolution Spine / All Labs, fabricante de implantes espinales de Texas del sector salud. Los datos filtrados incluirían registros de calidad FDA, historial de dispositivos, una base de 317 tablas y archivos financieros. Víctimas de la cadena de suministro médica importan para defensores de dispositivos y hospitales.Ransomware● 42
IncRansom publica a la firma legal estadounidense Fair FeeIncRansom ha publicado a Fair Fee Legal Services, una firma estadounidense de servicios profesionales, como victima de ransomware. Aunque esta fuera de Latinoamerica, este tipo de publicaciones muestra una operacion de extorsion activa y puede incluir datos de clientes relacionados. Los defensores de la region deberian seguir las TTP del grupo por posible propagacion.Ransomware● 50
IncRansom reclama filtracion de 2TB ligada a AT&T (Verveba)IncRansom afirma haber vulnerado 2TB de Verveba, vinculada en la publicacion con www.att.com, una gran telecom estadounidense. Los datos de telecomunicaciones pueden exponer informacion de clientes y de red, y el gran volumen sugiere una exfiltracion importante. Los operadores de la region deberian monitorear al grupo dado el sector de infraestructura critica.Ransomware● 73
Ransomware incransom publica a la cooperativa costarricense CoopecajaEl grupo de ransomware incransom publicó a Coopecaja, una cooperativa de ahorro y crédito costarricense (coopecaja.fi.cr), como víctima, exponiendo a una entidad financiera latinoamericana. Es una publicación reciente contra el sector bancario/cooperativo de la región, objetivo de alto valor para extorsión y fraude posterior. Defensores del sector financiero costarricense deben tratarlo como un evento activo y revisar posibles filtraciones de datos o credenciales asociadas.