BRIEFRansomwarelowP48
Ransomware 'WallStreet' publica al proveedor médico estadounidense Prism Medical Products
Prism Medical Products
Detectado23 octubre 2026 · 08:36 UTC
El grupo de extorsión 'WallStreet' añadió a Prism Medical Products, proveedor estadounidense de insumos médicos domiciliarios para heridas y ostomía, a su sitio de filtraciones. Los proveedores de salud manejan pedidos de pacientes, datos de seguros y contactos clínicos, lo que hace sensible la exposición aunque la víctima esté fuera de LatAm. Muestra un ataque activo a la cadena de suministro médica que proveedores regionales y sus vendedores deben vigilar.
CategoríaRansomware
Severidadlow
Priority score48
Detectado23 octubre 2026 · 08:36 UTC
Ransomware● 40
Ransomware n0n publica al Centro Ambiental del Cuerno de ÁfricaEl grupo n0n publicó al Centro y Red Regional de Medio Ambiente del Cuerno de África, filtrando su base de datos de producción completa de SAP Business One y un respaldo íntegro verificado. El volcado incluye más de 15.000 transacciones contables, 1.000 registros de socios comerciales y libros financieros completos. Es una exposición de ERP reciente y de alto impacto para una ONG regional, relevante para el monitoreo de riesgo de socios y cadena de suministro.Ransomware● 72
Ransomware 'Emperador' publica a la plataforma española B2ChatEl sitio de filtraciones 'Emperador' incluye a B2Chat, plataforma española de mensajería empresarial y atención al cliente muy usada en mercados hispanohablantes, como víctima. El compromiso de un proveedor SaaS multiinquilino podría exponer conversaciones, tokens de integración con WhatsApp/Telegram y datos personales de clientes de muchas organizaciones usuarias. Toda empresa de LatAm o España que use B2Chat debe considerar sus credenciales y tokens de bots comprometidos y rotarlos.Ransomware● 50
Ransomware Qilin publica a la minorista italiana Coop ItaliaEl grupo Qilin publicó a Coop Italia, una de las mayores cooperativas minoristas de Italia, en su sitio de filtraciones, alegando una intrusión que suele preceder a la extorsión por robo de datos. Los minoristas manejan datos de pago, fidelización y CRM, además de vínculos con proveedores, por lo que socios italianos y europeos deben vigilar la reutilización de credenciales. La publicación aún no aporta fecha, pruebas ni volumen.Ransomware● 68
Ransomware Qilin publica a la víctima mexicana SEPIVEREl grupo de ransomware Qilin ha publicado a SEPIVER, una víctima ubicada en México, en su sitio de filtraciones. La publicación reciente indica una brecha activa con riesgo de extorsión de datos para una entidad latinoamericana. Los defensores de la región deben investigar y advertir a proveedores o clientes vinculados.Ransomware● 44
LockBit5 publica a la minorista turca Istanbul Foodstuff TradingLockBit5 añadió a Istanbul Foodstuff Trading Co LLC, una empresa turca de retail y periféricos, a su sitio de filtraciones, lo que indica una intrusión de ransomware activa con probable robo de datos. La víctima está fuera de la región AR-LATAM, por lo que el impacto directo es limitado, pero evidencia que LockBit5 sigue atacando a pymes comerciales. Relevante para seguir la actividad y TTPs del grupo.Ransomware● 42
Ransomware bravox publica al bufete estadounidense Barrow & GrimmEl grupo de ransomware bravox publicó a Barrow & Grimm, un bufete de litigios estadounidense, como víctima en su sitio. Los bufetes manejan datos sensibles de clientes y casos, atractivos para doble extorsión y ataques posteriores. Conviene vigilar la exposición de credenciales y datos que afecte a sus clientes.