BRIEFRansomwarehighP60
Ransomware SpaceBears publica al fabricante portugués Tomix
Tomix / Grupo JOPER (Portugal)
Detectado23 septiembre 2026 · 18:51 UTC
El grupo de ransomware SpaceBears ha publicado a Tomix / Grupo JOPER, fabricante portugués de equipos agrícolas, como víctima. Las víctimas del sector manufacturero pueden alterar cadenas de suministro y exponer diseños propietarios y datos de clientes. Es un listado de extorsión reciente fuera de América Latina pero relevante para cadenas de suministro regionales.
CategoríaRansomware
Severidadhigh
Priority score60
Detectado23 septiembre 2026 · 18:51 UTC
Ransomware● 35
Ransomware barracuda publica a Abtach/Intersys como víctimaEl grupo de ransomware 'barracuda' publicó a Abtach Ltd. (renombrada Intersys Ltd., Pakistán) como víctima, afirmando haber cifrado todas sus máquinas virtuales e instantáneas. El grupo también alega fraude y tráfico ilícito de opioides por parte de la empresa. Una publicación de ransomware indica un incidente disruptivo confirmado, útil para seguir el objetivo y las TTP de este grupo.Ransomware● 55
Ransomware BrainCipher publica a la financiera Gold Star FinancialBrainCipher ha publicado a una firma de servicios financieros estadounidense, goldstarfinancial.com, como nueva víctima de ransomware. Los datos hipotecarios y de préstamos son muy sensibles y suelen alimentar fraude de identidad. La identidad de la víctima y los detalles del sector no están verificados, conviene confirmar antes de actuar.Ransomware● 32
Ransomware Settra publica a Vestfrost Solutions (Noruega)El grupo Settra publicó a Vestfrost Solutions, fabricante noruego de equipos de refrigeración comercial, como víctima de ransomware. El impacto se limita a un proveedor industrial mediano fuera de Latinoamérica. Importa sobre todo para seguir los patrones de objetivos del grupo, no como alerta regional.Ransomware● 40
Ransomware Spirals publica al grupo logístico Asyad (Omán)El grupo Spirals publicó a Asyad Group, el operador logístico integrado de Omán, entre los mayores de Oriente Medio y África del Norte. El ransomware contra un gran operador logístico puede alterar puertos, carga y cadena de suministro. La víctima está fuera de Latinoamérica, por lo que es relevante pero de menor prioridad regional.Ransomware● 76
Ransomware Rhysida publica a la editorial latinoamericana LegisEl grupo Rhysida publicó a Legis, editorial latinoamericana de información jurídica y de negocios con 60 años, presente en Colombia, Venezuela, Argentina, México, Perú y Chile. Los datos robados incluirían bases SQL, archivos PST/OST, documentos legales y copias escaneadas de cédulas de accionistas. Es una gran brecha regional que mezcla datos corporativos con documentos de identidad personales.Ransomware● 60
Ransomware Clop publica a la minorista canadiense ALDO GroupClop incluye a ALDO Group (aldoshoes.com), una importante minorista canadiense de calzado con operaciones globales, como víctima. Clop es un grupo de extorsión prolífico conocido por campañas masivas de robo de datos, por lo que un impacto confirmado en una gran minorista es significativo. Se prevé exposición de datos de clientes y empleados y posible impacto en la cadena de suministro.