BRIEFRansomwarehighP57
Ransomware ScarlettGroup publica a la británica Fittleworth
Fittleworth
Detectado14 noviembre 2026 · 19:14 UTC
El grupo de ransomware ScarlettGroup ha publicado a Fittleworth, proveedor británico de suministros médicos a domicilio y cuidados de estoma/continencia, en su sitio de filtraciones. Como proveedor sanitario que gestiona logística sensible de pacientes, la interrupción o exposición de datos puede perjudicar a pacientes vulnerables. Los defensores de la cadena de suministro sanitaria deberían vigilar la publicación de datos y el phishing derivado.
CategoríaRansomware
Severidadhigh
Priority score57
Detectado14 noviembre 2026 · 19:14 UTC
RansomwarePrioridad 70
Ransomware Barracuda publica a la maderera española FINSAEl grupo de ransomware Barracuda publicó a FINSA, una gran empresa española de procesamiento de madera, alegando el robo de 800 GB de archivos internos y de producción y la afectación de su infraestructura de virtualización. El mensaje afirma que se detuvieron las operaciones, lo que indica una intrusión de alto impacto contra una empresa industrial. Las organizaciones españolas y los socios de FINSA deberían evaluar su exposición.RansomwarePrioridad 58
Ransomware Endzone publica a la operadora Momentum TelecomEl grupo Endzone publicó a Momentum Telecom, proveedor estadounidense de voz en la nube y SD-WAN con unos 221 millones de dólares de facturación, alegando acceso mediante una herramienta de aprovisionamiento de un operador comprometido. Los sistemas de aprovisionamiento y diagnóstico están cerca del tráfico de llamadas, por lo que su exposición puede permitir interceptación y compromiso de clientes empresariales. Las operadoras y revendedores que dependen de esos servicios deben revisar el acceso de terceros.RansomwarePrioridad 45
Ransomware Everest publica a la alemana Grundbaulabor TrierEl grupo de ransomware Everest publicó a Grundbaulabor Trier GmbH, un laboratorio alemán de geotecnia y ensayos de suelos, en su sitio de filtraciones. La víctima pertenece al sector de manufactura/ingeniería en Alemania, fuera de la región latinoamericana. Refleja la actividad continua de Everest pero con impacto directo regional limitado.RansomwarePrioridad 43
Ransomware Netrunner publica una víctima en KuwaitEl grupo de ransomware 'netrunner' publicó una nueva víctima en su sitio de filtraciones con país atribuido a Kuwait; el sector no se especifica y el nombre de la empresa aparece oculto. Aunque queda fuera del foco Argentina/LatAm y carece de detalle, una víctima recién publicada indica una operación de extorsión activa que los defensores que siguen al grupo deberían monitorear. Los pocos metadatos dificultan atribuirla a una organización concreta.RansomwarePrioridad 72
Ransomware Interlock publica a K&A Industries, proveedor de credenciales PIV del gobierno de EE. UU.El ransomware Interlock publicó a K&A Industries, firma estadounidense que gestiona ciclos de autenticación y emite credenciales PIV a agencias gubernamentales como el Laboratorio Nacional de Los Alamos. El grupo afirma haber robado plantillas biométricas, datos personales y datos de contratos gubernamentales, lo que expone un riesgo de cadena de suministro para los sistemas de identidad federales. Los clientes gubernamentales deben asumir la exposición de credenciales y verificar la integridad de los certificados PIV emitidos.RansomwarePrioridad 56
El grupo ransomware Panzer publica datos de RE/MAX AlemaniaEl grupo Panzer publicó a RE/MAX Alemania en ransomware.live con 86 GB de datos internos, incluidos registros de compra de brokers y clientes, facturas, contraseñas y archivos de Outlook. La exposición de direcciones de personal de remax.de facilita phishing dirigido y fraude por correo corporativo. La víctima es alemana, por lo que es contexto sectorial y no una alerta para América Latina.