BRIEFRansomwarelowP42
Ransomware Qilin publica al local estadounidense The Fifty/50
The Fifty/50
Detectado22 septiembre 2026 · 14:13 UTC
Reposts colapsados2
El ransomware Qilin publica a The Fifty/50, víctima con sede en EE. UU., en su sitio de filtraciones. Aún no se detalló el volumen de datos ni los registros, por lo que el impacto es incierto. Un listado de extorsión reciente indica un incidente activo que conviene monitorear.
CategoríaRansomware
Severidadlow
Priority score42
Detectado22 septiembre 2026 · 14:13 UTC
RansomwarePrioridad 44
Ransomware Akira publica al fabricante estadounidense Houston Machine and ThreadAkira incluyó al fabricante estadounidense de mecanizado Houston Machine and Thread como víctima, amenazando con publicar 10GB de datos corporativos. La exfiltración reclamada incluye pasaportes, licencias de conducir y SSN de empleados, formularios I9, contratos, registros financieros y NDAs. La filtración de SSN y documentos de identidad genera riesgo de fraude y toma de cuentas para el personal y los socios del sector industrial.RansomwarePrioridad 48
Ransomware Akira publica a la minorista francesa Ligne RosetEl grupo Akira incluyó a la minorista francesa de muebles Ligne Roset como víctima, afirmando que publicará 150GB de datos corporativos. El material robado incluiría pasaportes y licencias de empleados, contratos, registros financieros y NDAs. Aunque está fuera de América Latina, es una filtración por extorsión reciente y de gran volumen de un grupo consolidado, relevante para seguimiento de TTPs y exposición de la supply chain.RansomwarePrioridad 52
Ransomware 'pear' publica al fabricante Bridgestone HosePowerEl grupo de ransomware 'pear' añadió a Bridgestone HosePower, LLC a su sitio de filtraciones, un fabricante y distribuidor estadounidense de mangueras hidráulicas e industriales. Una víctima recién publicada sugiere robo de datos y posible interrupción operativa en una cadena de suministro manufacturera. Los defensores del sector industrial deben tratarlo como riesgo de cadena de suministro y revisar dependencias expuestas.RansomwarePrioridad 72
Documentos de Compunet y Mitsubishi Colombia filtrados tras ransomwareUna publicación en DarkForums difundida hoy distribuye documentos internos de Compunet y Mitsubishi Colombia, indicando que no se pagó el rescate y que los datos fueron liberados. El material parece ser archivos corporativos de un proveedor regional de servicios industriales y de TI, lo que expone información de clientes, contratos y operaciones. Los proveedores vinculados a las operaciones locales de Mitsubishi y sus socios comerciales deben tratarlo como un evento activo de exposición de datos.RansomwarePrioridad 68
Ransomware LockBit5 publica a la operadora CentratamaEl grupo de ransomware LockBit5 publicó a Centratama Group en su sitio de filtraciones; Ransomware.live etiqueta a la víctima en Brasil y la empresa es proveedor de infraestructura de telecomunicaciones. Una víctima de infraestructura telco puede sufrir interrupciones y robo de datos que afecten a operadores dependientes. Una publicación reciente amerita monitorear la difusión de datos y la exposición del sector.RansomwarePrioridad 64
Ransomware 'Global Secret Group' publica a Kontron North AmericaEl grupo 'Global Secret Group' publicó a Kontron North America, fabricante estadounidense de hardware y software, en su sitio de filtraciones, alegando 2,37 TB de datos en unos 912.000 archivos. Los proveedores industriales suelen ser antesala de ataques a clientes y a tecnología operativa. Aunque está fuera de América Latina, el volumen alegado y la posición de la víctima en la cadena de suministro justifican su seguimiento por filiales y socios regionales.