BRIEFRansomwarehighP38
Ransomware Umbra publica al fabricante estadounidense Four Hands LLC
Four Hands LLC
Detectado6 octubre 2026 · 15:07 UTC
El grupo Umbra incluyó a Four Hands LLC, mayorista estadounidense de mobiliario del hogar, como víctima de ransomware. Al ser una víctima recién nombrada en una campaña de extorsión activa, la empresa y sus socios minoristas enfrentan posible disrupción y phishing en la cadena de suministro. Es un objetivo de EE. UU. sin vínculo regional ni de infraestructura crítica, por lo que tiene baja prioridad para operadores de AR-LATAM.
CategoríaRansomware
Severidadhigh
Priority score38
Detectado6 octubre 2026 · 15:07 UTC
Ransomware● 41
Ransomware Akira publica a la empresa estadounidense HygradeAkira agregó a Hygrade, fabricante estadounidense de productos de seguridad e industriales, a su sitio de filtraciones, alegando robo de nombres, direcciones y teléfonos de empleados, además de especificaciones de proyectos y acuerdos de confidencialidad. Estos datos facilitan ingeniería social dirigida y fraude de correo empresarial contra la firma y su cadena de suministro. Es una víctima reciente solo de EE. UU., de relevancia marginal para defensores de infraestructura en AR-LATAM.Ransomware● 47
Ransomware Akira publica a la firma contable Michael K. Shelby (EE. UU.)Akira publicó a la firma contable Michael K. Shelby, de Annapolis, amenazando con filtrar 18 GB de datos corporativos que incluyen números de seguro social y datos de pago de clientes y empleados. Los registros fiscales y financieros robados son PII muy sensible que alimenta el fraude de identidad y el phishing posterior contra clientes. La víctima es solo de EE. UU., lo que reduce la prioridad para defensores de AR-LATAM, pero muestra el ataque activo al sector contable.Ransomware● 55
BLACKNET-00 publica una nueva víctima de ransomwareEl actor Blacknet00 publicó hace minutos una nueva víctima de ransomware en DarkForums, señal de una operación activa de doble extorsión. El nombre de la víctima no se revela aún, pero por lo reciente es probable que los datos salgan pronto. Vigilarlo permite detectar exposición regional cuando se nombre al objetivo.Ransomware● 44
Ransomware Qilin publica a la naviera finlandesa Delta MarineQilin acaba de publicar a Delta Marine, empresa finlandesa de transporte y sector marítimo, como víctima de ransomware. Las firmas de transporte y logística son objetivos de alto valor por su dependencia operativa de TI y el riesgo de interrupción de flotas o puertos. Los defensores de transporte nórdicos deberían vigilar a los afiliados de Qilin.Ransomware● 45
Ransomware Qilin publica a la manufacturera irlandesa Corby Rock MillQilin acaba de incluir a Corby Rock Mill, empresa manufacturera irlandesa, entre sus víctimas de ransomware. Las víctimas del sector manufacturero arriesgan paradas operativas, robo de propiedad intelectual e interrupción de la cadena de suministro. Los defensores de producción crítica en la UE/Irlanda deberían seguir la actividad de Qilin y sus afiliados.Ransomware● 52
Ransomware Qilin publica a la financiera J&D FinancialEl grupo de ransomware Qilin acaba de publicar a J&D Financial, víctima del sector financiero, en su sitio de filtraciones. Las entidades financieras enfrentan presión regulatoria y mayor riesgo de fraude cuando se exfiltran datos de clientes y transacciones. Los defensores del sector deberían revisar las TTP de Qilin y la exposición de terceros.