BRIEFRansomwarelowP44
Ransomware safepay publica a la manufacturera Toyokiki Tailandia
Toyokiki Thailand
Detectado12 noviembre 2026 · 22:13 UTC
El grupo de ransomware safepay publicó a Toyokiki Tailandia, subsidiaria de manufactura y procesamiento de la japonesa Toyokiki Industrial, en su sitio de filtraciones. Aún no se detallan la escala ni los tipos de datos, por lo que el impacto parece limitado a esta subsidiaria regional. Aun así vale seguirlo para defensores del sector industrial y de cadena de suministro que monitorean al grupo.
CategoríaRansomware
Severidadlow
Priority score44
Detectado12 noviembre 2026 · 22:13 UTC
RansomwarePrioridad 68
Ransomware incransom publica a la ingeniería aeroespacial AXISCADESEl grupo incransom publicó a AXISCADES, proveedor de soluciones de ingeniería aeroespacial, de defensa y pesada, alegando la filtración de más de 6,6 TB de datos confidenciales. El botín incluiría software propietario, proyectos de clientes, modelos computacionales, datos personales y scripts de machine learning. La exposición de la cadena de suministro de defensa e ingeniería a esta escala afecta a clientes gubernamentales e industriales aguas abajo, incluso fuera de la región.RansomwarePrioridad 54
Ransomware Curious Worm publica a Benchmark Senior LivingEl grupo de ransomware Curious Worm incluyó a Benchmark Senior Living, un gran operador estadounidense de residencias geriátricas con ingresos de unos US$ 330 millones, y marcó sus datos como filtrados. Este proveedor del ámbito de la salud probablemente posee información de residentes, médica y de empleados especialmente sensible. Los operadores sanitarios deben revisar accesos de terceros y vigilar phishing con contactos filtrados.RansomwarePrioridad 57
Ransomware Aoqin publica a la aerolínea pakistaní AirblueEl grupo de ransomware Aoqin incluyó a Airblue, una aerolínea privada pakistaní que opera rutas nacionales y del Golfo, en su sitio de filtraciones y la marcó como 'no pagada', con publicación de datos prevista hacia fines de noviembre de 2026. Los datos operativos y de pasajeros de una aerolínea son de alto valor y sensibles en el tiempo. Los defensores del sector aeronáutico y de viajes deben evaluar la exposición y vigilar phishing relacionado.RansomwarePrioridad 50
Ransomware Panzer publica al Ministerio de Salud de MalasiaEl grupo de ransomware Panzer publicó al Ministerio de Salud de Malasia, una víctima del sector gobierno y defensa, en su sitio de filtraciones. Los datos de salud gubernamentales son muy sensibles y una interrupción de los sistemas de salud pública puede afectar directamente a los ciudadanos. Los defensores del sector público deben verificar la exposición y reforzar respaldos y controles de identidad.RansomwarePrioridad 64
Ransomware n0n filtra 315 millones de registros de pacientes de LEO PharmaEl grupo n0n publicó a la farmacéutica danesa LEO Pharma y expuso unos 315 millones de registros de pacientes con edad, género, código postal, recuentos de recetas y más de 100 indicadores de diagnóstico, además de 441.000 registros transaccionales del programa de soporte. Es una de las mayores exposiciones de datos de salud registradas hasta la fecha y habilita fraude de identidad médica y phishing dirigido. Su impacto trasciende a Dinamarca por su magnitud.RansomwarePrioridad 36
Ransomware krybit publica a la fabricante turca CeytechEl grupo de ransomware krybit publicó a Ceytech Makina, un fabricante turco de maquinaria industrial, en su sitio de filtraciones. El ransomware contra un fabricante industrial puede interrumpir cadenas de suministro y operaciones de TI/OT. Vale la pena monitorearlo, aunque la víctima está fuera del foco de Argentina/LATAM.