BRIEFRansomwarehighP44
Ransomware safepay publica a la alemana econ-tec
econ-tec
Detectado30 septiembre 2026 · 14:35 UTC
El grupo de ransomware safepay publicó a la firma alemana de ingeniería industrial econ-tec, exponiendo datos de proyectos de diseño, automatización y optimización de procesos. Estas empresas alimentan cadenas de suministro, por lo que los planos y datos de clientes filtrados habilitan ataques posteriores. Fuera de Latinoamérica pero relevante para defensores del sector industrial.
CategoríaRansomware
Severidadhigh
Priority score44
Detectado30 septiembre 2026 · 14:35 UTC
Ransomware● 36
Ransomware safepay publica a la belga Assist2EnjoySafepay publicó a la minorista belga de electrodomésticos Assist2Enjoy, una pequeña empresa mayorista/minorista fundada en 2015. El impacto es bajo, pero es una víctima recién publicada que muestra la campaña activa del grupo. Relevante sobre todo como señal de actividad de ransomware en Europa.Ransomware● 62
Ransomware emperador publica a SitePro RentalsEl grupo de ransomware emperador publicó a SitePro Rentals como víctima, amenazando con filtrar datos de empleados activos en 72 horas si no lo contactan. Una demanda colectiva referenciada con fecha 28 de septiembre de 2026 confirma que el incidente es actual. Los datos de empleados y departamentos filtrados pueden alimentar phishing y ataques internos, por lo que los clientes y socios de la víctima deben estar alerta.Ransomware● 70
Ransomware Lamashtu publica a la energética mexicana Vinco EnergyEl grupo de ransomware Lamashtu publicó a Vinco Energy Services, empresa mexicana de servicios petroleros que provee registros de pozo y telemetría para el sector de petróleo y gas. Al tratarse de infraestructura energética en América Latina, la exposición de datos operativos y de ingeniería tiene alto impacto. Los defensores de energía y OT de la región deben priorizarlo y buscar accesos relacionados.Ransomware● 58
Ransomware lamashtu publica al contador argentino Dr. PuglieseEl grupo lamashtu publicó al contador argentino Dr. Daniel Pugliese (graduado de la UBA, matriculado en el CP.C.E.C.A.B.A.), exponiendo datos profesionales y de clientes. La escala es pequeña, pero es una víctima argentina relevante para el monitoreo regional. Los registros financieros de clientes podrían alimentar fraude y nuevos ataques.Ransomware● 58
Ransomware n0n publica a la hipotecaria canadiense MortgageHubEl grupo de ransomware n0n publicó la base de datos completa de prestatarios de MortgageHub, una importante hipotecaria canadiense: siete años de registros con números de seguro social, fechas de nacimiento, direcciones completas e historiales de préstamos y pagos. También incluye el libro nacional de servicing comercial con saldos, tasas de interés, scores de crédito y datos de aseguradoras. La escala y sensibilidad de estos datos personales y financieros implican un riesgo grave de robo de identidad y fraude para los clientes afectados, aunque la víctima está fuera de la región LATAM.Ransomware● 32
Ransomware Rhysida publica a la alemana clicks digital GmbHEl grupo de ransomware Rhysida publicó a clicks digital GmbH, una agencia alemana de marketing online con más de 40 empleados, como víctima en su sitio de filtraciones. Aunque es una víctima de ransomware reciente, el objetivo pertenece al sector tecnológico alemán y no tiene vínculo identificado con América Latina ni con infraestructura crítica regional. Se incluye solo como contexto de baja prioridad y no justifica una alerta regional.