BRIEFRansomwarehighP52
Ransomware thegentlemen publica a la contable brasileña Multipla
Multipla Contabilidade Empresarial
Detectado15 septiembre 2026 · 08:12 UTC
El grupo thegentlemen publicó a Multipla Contabilidade Empresarial, firma contable familiar de Piracicaba (São Paulo), como víctima. Los despachos contables concentran datos fiscales, de nómina y financieros de muchas empresas clientes, por lo que una brecha puede propagarse a esos clientes. Es un riesgo menor pero real de fuga de datos y extorsión en Brasil.
CategoríaRansomware
Severidadhigh
Priority score52
Detectado15 septiembre 2026 · 08:12 UTC
Ransomware● 45
Ransomware 'pear' publica a la joyería Five Star Jewelers (EE. UU.)El grupo de ransomware 'pear' publicó a Five Star Jewelers, una joyería minorista en Miami, Florida, en su sitio de filtraciones. Como víctima recién publicada, señala una intrusión activa con posibles datos de clientes y del negocio robados. Aunque es un minorista pequeño, es un evento de extorsión actual que vale la pena seguir por tendencias del sector.Ransomware● 64
Ransomware Qilin publica a la Hawaii Law Enforcement FCUEl ransomware Qilin publicó a Hawaii Law Enforcement Federal Credit Union, víctima financiera en EE. UU. que atiende a miembros de fuerzas del orden, en su sitio de filtraciones. El anuncio sugiere robo de datos sensibles y disrupción en una entidad regulada. Su base de socios sensible exige una revisión defensiva inmediata.Ransomware● 63
Ransomware Qilin publica a la cooperativa NuVista Federal Credit UnionEl grupo de ransomware Qilin publicó a NuVista Federal Credit Union, víctima del sector financiero en EE. UU., en su sitio de filtraciones. Esto implica probable robo de datos y disrupción operativa en una entidad financiera regulada. Los socios y la cooperativa deben prepararse para impactos de exposición de datos y continuidad del servicio.Ransomware● 55
Ransomware afecta al proveedor cloud japonés IDCFInformes indican un incidente de ransomware en el proveedor cloud japonés IDCF que explotó una falla en un portal OSS, afectando presuntamente varias zonas de disponibilidad sin pagar rescate. La caída de un proveedor de hosting se propaga a clientes que dependen de su infraestructura. Las organizaciones que usan servicios alojados en IDCF deben confirmar la continuidad del servicio y revisar la exposición de sus cuentas.Ransomware● 72
Ransomware Qilin publica a la estadounidense Westin AutomotiveEl grupo de ransomware Qilin ha incluido a Westin Automotive, un fabricante estadounidense de autopartes, en su sitio de filtraciones, lo que indica una intrusión activa o reciente con amenaza de publicar datos. Al ser un proveedor de manufactura, la víctima forma parte de la cadena de suministro automotriz, donde la interrupción puede propagarse a clientes finales. Los defensores del sector manufacturero deben tratarlo como un evento de extorsión actual hasta que se aclaren la exfiltración y el impacto.Ransomware● 58
Ransomware 'auditteam' publica al proveedor británico Safe Data StorageEl sitio de filtraciones de Auditteam nombra a Safe Data Storage Ltd, una pyme de Kent que vende copias de seguridad gestionadas y recuperación ante desastres sobre su propia nube privada ISO 27001 para cargas de Microsoft 365, Veeam y Arcserve. El compromiso de un proveedor de respaldo pone en riesgo las copias de recuperación de numerosos clientes, por lo que el impacto real supera a la víctima directa. El elemento no confirma fecha de publicación, por lo que la vigencia debe verificarse antes de escalar.