BRIEFRansomwarehighP55
Silent Ransom publica a la firma legal estadounidense Clark Hill
Clark Hill
Detectado22 septiembre 2026 · 23:43 UTC
El grupo Silent Ransom publica a Clark Hill, un gran bufete de abogados de EE.UU., como víctima de ransomware. Los estudios jurídicos manejan información privilegiada y confidencial, por lo que una brecha puede afectar litigios y exponer datos sensibles. Fuera de la región, pero es una publicación de víctima activa a seguir.
CategoríaRansomware
Severidadhigh
Priority score55
Detectado22 septiembre 2026 · 23:43 UTC
RansomwarePrioridad 45
Ransomware metaencryptor publica a la aseguradora Pekin Insurancemetaencryptor publicó a Pekin Insurance, una aseguradora estadounidense con ingresos de unos USD 270 millones, en su sitio de filtraciones. Las aseguradoras concentran datos sensibles de clientes, siniestros y finanzas, lo que las vuelve blancos de alto valor y fuente de fraude posterior. La víctima está fuera de América Latina, por lo que es una señal de contexto y no una alerta regional.RansomwarePrioridad 48
Ransomware metaencryptor publica a la constructora Hyundai E&CEl grupo metaencryptor publicó a Hyundai E&C, el brazo de construcción del Hyundai Motor Group (Corea del Sur), en su sitio de filtraciones. Las firmas de ingeniería y construcción manejan datos sensibles de proyectos, proveedores y contratos, por lo que la publicación señala posible disrupción operativa. La víctima está fuera de América Latina, pero el listado refleja una campaña de extorsión activa que conviene seguir.RansomwarePrioridad 44
Ransomware Akira publica al fabricante estadounidense Houston Machine and ThreadAkira incluyó al fabricante estadounidense de mecanizado Houston Machine and Thread como víctima, amenazando con publicar 10GB de datos corporativos. La exfiltración reclamada incluye pasaportes, licencias de conducir y SSN de empleados, formularios I9, contratos, registros financieros y NDAs. La filtración de SSN y documentos de identidad genera riesgo de fraude y toma de cuentas para el personal y los socios del sector industrial.RansomwarePrioridad 48
Ransomware Akira publica a la minorista francesa Ligne RosetEl grupo Akira incluyó a la minorista francesa de muebles Ligne Roset como víctima, afirmando que publicará 150GB de datos corporativos. El material robado incluiría pasaportes y licencias de empleados, contratos, registros financieros y NDAs. Aunque está fuera de América Latina, es una filtración por extorsión reciente y de gran volumen de un grupo consolidado, relevante para seguimiento de TTPs y exposición de la supply chain.RansomwarePrioridad 52
Ransomware 'pear' publica al fabricante Bridgestone HosePowerEl grupo de ransomware 'pear' añadió a Bridgestone HosePower, LLC a su sitio de filtraciones, un fabricante y distribuidor estadounidense de mangueras hidráulicas e industriales. Una víctima recién publicada sugiere robo de datos y posible interrupción operativa en una cadena de suministro manufacturera. Los defensores del sector industrial deben tratarlo como riesgo de cadena de suministro y revisar dependencias expuestas.RansomwarePrioridad 72
Documentos de Compunet y Mitsubishi Colombia filtrados tras ransomwareUna publicación en DarkForums difundida hoy distribuye documentos internos de Compunet y Mitsubishi Colombia, indicando que no se pagó el rescate y que los datos fueron liberados. El material parece ser archivos corporativos de un proveedor regional de servicios industriales y de TI, lo que expone información de clientes, contratos y operaciones. Los proveedores vinculados a las operaciones locales de Mitsubishi y sus socios comerciales deben tratarlo como un evento activo de exposición de datos.