BRIEFRansomwarehighP68
Ransomware Rhysida publica a la alemana DR.SCHNELL
DR.SCHNELL GmbH & Co. KGaA
Detectado22 octubre 2026 · 15:36 UTC
Rhysida publicó a la manufacturera alemana DR.SCHNELL con un supuesto volcado de 2,52 TB y 175.151 archivos, incluidos respaldos del ERP Navision/Business Central y datos completos de RR. HH. y nómina de Alemania, Suiza y Austria. El conjunto contendría domicilios, recibos de sueldo, identificaciones fiscales y de seguridad social, además de datos de salud, con alto riesgo de GDPR y suplantación de identidad. Proveedores y socios en la región DACH deben tratarlo como una fuga activa.
CategoríaRansomware
Severidadhigh
Priority score68
Detectado22 octubre 2026 · 15:36 UTC
Ransomware● 42
Akira publica a la editorial Bethany PressAkira reclama a Bethany Press International, editorial y distribuidora de libros cristianos, y afirma que subirá 40GB de datos corporativos. El material incluiría datos financieros y personales de empleados, información de clientes, finanzas y contratos. Es una víctima estadounidense de tamaño medio, por lo que queda por debajo de incidentes regionales, aunque ilustra el patrón de exfiltración vigente.Ransomware● 48
Akira publica a la alemana MedienwerkstattAkira añadió a medienwerkstatt ag, proveedor suizo de comunicación y medios con sede en Turgovia y enfoque educativo, amenazando con liberar 130GB de datos corporativos, incluida información personal de empleados. El volumen de material de RRHH y clientes exfiltrado facilita phishing posterior y fraude de correo corporativo. Al ser una víctima europea, su relevancia para defensores LATAM es contextual.Ransomware● 55
Akira publica al laboratorio de patología AnnapathAkira reclama a Annapath, un laboratorio de anatomía patológica y citopatología que atiende Maryland, Delaware, Pensilvania, DC, Virginia y Virginia Occidental, y amenaza con publicar 110GB de datos corporativos. Un proveedor de diagnóstico sanitario maneja información sensible de pacientes y socios, por lo que la filtración expondría vínculos clínicos y registros comerciales. Aunque está fuera de Latinoamérica, el modus operandi (abuso de VPN y credenciales en proveedores medianos) es idéntico al de objetivos regionales.Ransomware● 62
Ransomware Qilin publica a la española AirtificialEl grupo Qilin añadió a Airtificial, compañía española de ingeniería y robótica, a su sitio de filtraciones. Aún no se muestra el listado de archivos, por lo que el alcance de los datos corporativos, de clientes o de proyectos exfiltrados no está confirmado. Al ser un proveedor español de programas industriales y del sector público, su compromiso puede exponer datos de terceros e información de ingeniería y OT.Ransomware● 60
Ransomware Everest publica a la consultora PwCEl grupo de ransomware Everest publicó a PwC, firma de servicios profesionales del Reino Unido (Big Four), en su sitio de filtraciones. Un compromiso de una organización de alto perfil que atiende a gobiernos y empresas puede exponer datos confidenciales de clientes y generar riesgo de cadena de suministro. Vale la pena seguirlo por posible exposición a clientes de la región.Ransomware● 60
InCare Technologies amenazada con publicar datos en 72 horasLos actores afirman tener una base de datos de InCare Technologies, un proveedor de servicios gestionados de EE. UU. centrado en salud, y publicaron una cuenta atrás de 72 horas antes de liberarla. La extorsión a un proveedor de TI eleva el riesgo de cadena de suministro para sus numerosos clientes del sector salud. Debe tratarse como una alerta creíble de ransomware/extorsión y avisar a los clientes potencialmente afectados.