BRIEFRansomwarehighP60
Ransomware thegentlemen publica al Colegio Humboldt de São Paulo
Colegio Humboldt (São Paulo)
Detectado15 septiembre 2026 · 08:12 UTC
El grupo thegentlemen publica al Colegio Humboldt, escuela binacional alemana de São Paulo con ~1.200 alumnos, afirmando 300GB de datos robados. Las escuelas manejan datos de alumnos, familias, salud y personal, además de información financiera. Una filtración de ese volumen en una institución de alto perfil implica grave riesgo de privacidad y extorsión en Brasil.
CategoríaRansomware
Severidadhigh
Priority score60
Detectado15 septiembre 2026 · 08:12 UTC
Ransomware● 45
Ransomware 'pear' publica a la joyería Five Star Jewelers (EE. UU.)El grupo de ransomware 'pear' publicó a Five Star Jewelers, una joyería minorista en Miami, Florida, en su sitio de filtraciones. Como víctima recién publicada, señala una intrusión activa con posibles datos de clientes y del negocio robados. Aunque es un minorista pequeño, es un evento de extorsión actual que vale la pena seguir por tendencias del sector.Ransomware● 64
Ransomware Qilin publica a la Hawaii Law Enforcement FCUEl ransomware Qilin publicó a Hawaii Law Enforcement Federal Credit Union, víctima financiera en EE. UU. que atiende a miembros de fuerzas del orden, en su sitio de filtraciones. El anuncio sugiere robo de datos sensibles y disrupción en una entidad regulada. Su base de socios sensible exige una revisión defensiva inmediata.Ransomware● 63
Ransomware Qilin publica a la cooperativa NuVista Federal Credit UnionEl grupo de ransomware Qilin publicó a NuVista Federal Credit Union, víctima del sector financiero en EE. UU., en su sitio de filtraciones. Esto implica probable robo de datos y disrupción operativa en una entidad financiera regulada. Los socios y la cooperativa deben prepararse para impactos de exposición de datos y continuidad del servicio.Ransomware● 55
Ransomware afecta al proveedor cloud japonés IDCFInformes indican un incidente de ransomware en el proveedor cloud japonés IDCF que explotó una falla en un portal OSS, afectando presuntamente varias zonas de disponibilidad sin pagar rescate. La caída de un proveedor de hosting se propaga a clientes que dependen de su infraestructura. Las organizaciones que usan servicios alojados en IDCF deben confirmar la continuidad del servicio y revisar la exposición de sus cuentas.Ransomware● 72
Ransomware Qilin publica a la estadounidense Westin AutomotiveEl grupo de ransomware Qilin ha incluido a Westin Automotive, un fabricante estadounidense de autopartes, en su sitio de filtraciones, lo que indica una intrusión activa o reciente con amenaza de publicar datos. Al ser un proveedor de manufactura, la víctima forma parte de la cadena de suministro automotriz, donde la interrupción puede propagarse a clientes finales. Los defensores del sector manufacturero deben tratarlo como un evento de extorsión actual hasta que se aclaren la exfiltración y el impacto.Ransomware● 58
Ransomware 'auditteam' publica al proveedor británico Safe Data StorageEl sitio de filtraciones de Auditteam nombra a Safe Data Storage Ltd, una pyme de Kent que vende copias de seguridad gestionadas y recuperación ante desastres sobre su propia nube privada ISO 27001 para cargas de Microsoft 365, Veeam y Arcserve. El compromiso de un proveedor de respaldo pone en riesgo las copias de recuperación de numerosos clientes, por lo que el impacto real supera a la víctima directa. El elemento no confirma fecha de publicación, por lo que la vigencia debe verificarse antes de escalar.