BRIEFRansomwarehighP68
Ransomware settra publica a la italiana Energreen (energía)
Energreen S.p.A.
Detectado11 noviembre 2026 · 19:14 UTC
El grupo de ransomware settra publicó a la fabricante italiana Energreen S.p.A., empresa del sector de energía y utilities, en su sitio de filtraciones. La publicación indica una brecha alegada, con probable robo de datos e interrupción operativa para una firma industrial. Las organizaciones del sector energético y sus socios deben revisar la exposición de terceros.
CategoríaRansomware
Severidadhigh
Priority score68
Detectado11 noviembre 2026 · 19:14 UTC
RansomwarePrioridad 58
Ransomware MedusaLocker publica a la farmacéutica Thermo GroupEl grupo MedusaLocker publicó a THERMO GROUP, C.A., mayorista de productos farmacéuticos e insumos médicos, en su sitio de filtraciones, alegando un compromiso con robo de datos. Al parecer estarían en juego registros financieros internos, reportes de comisiones e información de retenciones impositivas, lo que representa un riesgo de cadena de suministro para clínicas y farmacias clientes. El país no se indica, pero la denominación de la empresa y las referencias fiscales apuntan a América Latina.RansomwarePrioridad 40
Ransomware Qilin publica al club de béisbol Wisconsin Timber RattlersEl grupo de ransomware Qilin listó al Wisconsin Timber Rattlers, un club profesional de béisbol de EE. UU. del sector de hostelería, en su sitio de filtraciones. Aunque es un objetivo de menor valor, el anuncio indica una brecha alegada con posible robo de datos. Las organizaciones de deportes y hostelería deben monitorear y verificar.RansomwarePrioridad 45
Ransomware Qilin publica a la transportista Leonard's ExpressEl grupo de ransomware Qilin publicó a Leonard's Express, una empresa australiana de transporte y logística, en su sitio de filtraciones, amenazando con exponer datos robados. Los operadores logísticos son críticos para las cadenas de suministro, por lo que las filtraciones pueden revelar información operativa, de clientes y de envíos. Aunque la víctima está fuera de Latinoamérica, refleja la actividad continua de Qilin, relevante para defensores del transporte y la logística en la región.RansomwarePrioridad 44
Ransomware Akira publica a la empresa de HVAC Quality AirAkira publicó a Quality Air, una empresa de servicios de HVAC, amenazando con divulgar datos corporativos como pasaportes y licencias de empleados, formularios W-9 y contratos de clientes. Los documentos de identidad y financieros elevan el riesgo de fraude y toma de cuentas. Las empresas de servicios y sus clientes deben monitorear la publicación de datos y el phishing.RansomwarePrioridad 46
Ransomware Akira publica a la manufacturera R3 CompositesAkira publicó a R3 Composites, un fabricante de moldeado por compresión que abastece a las industrias automotriz y de camiones pesados, amenazando con liberar 8 GB que incluyen datos personales de empleados. Esa información facilita fraude de identidad y ataques a los socios del fabricante. Las empresas de la cadena de suministro automotriz deben monitorear la filtración y revisar su exposición de terceros.RansomwarePrioridad 52
Ransomware Akira publica a la constructora Leware (Florida)El grupo de ransomware Akira publicó a Leware Construction Company, una contratista de puentes de Florida, amenazando con liberar 30 GB de datos corporativos, incluidos documentos de empleados, SSN, contratos e información de clientes. La exposición de datos personales y contractuales facilita robo de identidad y ataques a la cadena de suministro. Las constructoras de EE. UU. y los socios de la empresa deben asumir la filtración como probable y monitorear su publicación.