Underground · lo que importa hoy
Los items del underground que dejaron señal esta ventana. Gov/mil, venta de accesos, ransomware, leaks, stealers. Screenshots y contexto en cada uno.
Distribución por categoría · ventana
- Gobierno / Militar51
- Venta de accesos28
- Ransomware17
- Leak382
- Stealer0
- Otro4
Ventana
Categoría
Severidad
Ransomware LockBit5 publica a la hotelera griega Kord Hotels
Kord Hotels
LockBit5 publicó a Kord Hotels, un grupo hotelero griego en Santorini, como víctima de ransomware. Las empresas de hospitalidad manejan PII de huéspedes y datos de pago, exponiendo a los clientes al fraude. Los operadores hoteleros griegos deberían buscar persistencia de ransomware y validar respaldos offline.
Ransomware LockBit5 publica a la tailandesa SKY CC
SKY CC Company Limited
LockBit5 incluyó a SKY CC, una empresa tailandesa de experiencia de cliente y contact center, en su sitio de filtraciones. Los contact centers procesan grandes volúmenes de PII de clientes, por lo que una brecha arriesga una exposición masiva de datos. Los proveedores de servicios tailandeses deberían aislar los sistemas afectados y rotar credenciales.
Ransomware LockBit5 publica a la asesoría Poole Group
Poole Group
LockBit5 incluyó a Poole Group, una firma australiana de contabilidad y asesoría de negocios, en su sitio de filtraciones. Las firmas contables manejan datos financieros y fiscales sensibles de clientes, lo que las convierte en blancos de extorsión y fraude posterior. Los asesores pymes australianos deberían avisar a sus clientes y verificar la integridad de los respaldos y la cobertura de MFA.
LockBit5 ataca a una administración pública francesa
French public administration (saintpierredescorps.fr)
LockBit5 publicó a una administración pública francesa (Saint-Pierre-des-Corps) como víctima en su sitio de filtraciones. Los organismos públicos que manejan datos de ciudadanos son objetivos de alto valor, y los archivos filtrados pueden facilitar el robo de identidad y nuevas intrusiones. Los defensores del sector público en Francia deberían verificar la exposición y buscar movimiento lateral.
Ciberataque a TFG London afecta tiendas Hobbs y Whistles
TFG London
Un ciberataque al minorista británico TFG London ha interrumpido las operaciones de sus cadenas Hobbs y Whistles, reportado en canales underground. Es una víctima reciente pero fuera de Latinoamérica, sin publicación de ransomware ni detalles de filtración confirmados aún. Baja prioridad para defensores regionales; útil sobre todo para seguir tendencias de ataques al sector retail.
Filtración de 7,1 GB de la constructora canadiense Gorcon
Gorcon Construction Inc
ShadowByt3$ afirma haber hackeado a Gorcon Construction Inc (Maple.ca) y robado 7,1 GB de datos. Una filtración de un objetivo nombrado afecta a la organización y su cadena de suministro. No está en nuestra región y la fecha no está confirmada.
Ransomware Orova publica a la taiwanesa Gatetech Technology
Gatetech Technology
El ransomware Orova publicó como víctima a la empresa taiwanesa de fundición Gatetech Technology, lo que indica una supuesta brecha en su red operativa. Las víctimas manufactureras arriesgan diseño, cadena de suministro y datos de clientes, además de interrupción productiva. Está fuera de América Latina, pero es una víctima reciente que conviene registrar.
Ransomware Orova publica a la india Amantya Technologies
Amantya Technologies
El ransomware Orova publicó como víctima a la empresa india de tecnología Amantya Technologies, lo que indica una supuesta intrusión en sus sistemas. La firma trabaja en IA, nube, telecom y GIS, por lo que los datos filtrados podrían exponer detalles de clientes y proyectos. Está fuera de la región, pero es relevante seguir esta reciente reclamación.
Ransomware Orova publica a la india Libre Wireless Technologies
Libre Wireless Technologies
El ransomware Orova publicó como víctima a la empresa india de IoT/tecnología Libre Wireless Technologies, lo que indica una supuesta brecha en su red corporativa. Los datos expuestos podrían incluir información de clientes, proveedores o productos. Está fuera de la región, pero es una víctima concreta de un grupo que publica activamente.
Ransomware Orova publica al hotel Park Lane de Hong Kong
The Park Lane Hong Kong (Marriott)
El grupo de ransomware Orova publicó al hotel Park Lane de Hong Kong, afiliado a Marriott, como víctima, lo que implica una supuesta brecha en sus sistemas. Las víctimas del sector hotelero suelen implicar datos personales de huéspedes, reservas y pagos. Aunque está fuera de América Latina, es una víctima corporativa concreta que conviene seguir por exposición regional.
Ransomware n0n publica a firma de arquitectura de Florida
Florida architecture & design firm (n0n victim, unnamed)
El ransomware n0n publicó como víctima a una firma de arquitectura y diseño de Florida, con liberación de datos prevista para el 14-10-2026. Estas firmas guardan planos confidenciales de clientes y a menudo accesos a redes asociadas, por lo que los datos filtrados pueden habilitar intrusiones posteriores. Es una víctima reciente fuera de América Latina: relevancia baja para alerta regional, pero la filtración sigue activa.
Ransomware n0n publica a integrador de videovigilancia de California
California smart-building & surveillance integrator (n0n victim, unnamed)
El ransomware n0n publicó como víctima a un integrador de edificios inteligentes y videovigilancia de California, con datos previstos para el 14-10-2026. Estos integradores poseen accesos de red y credenciales de cámaras de muchos clientes, por lo que una brecha puede propagarse a terceros. Es reciente pero fuera de América Latina: conviene monitorear, no escalar.
Incransom publica al centro médico Health Sciences Centre de Winnipeg
Health Sciences Centre (Winnipeg)
El grupo de ransomware Incransom publicó al Health Sciences Centre de Winnipeg, una de las mayores instituciones médicas de Canadá, alegando una gran brecha de datos sanitarios. Las víctimas de ransomware en salud enfrentan interrupción clínica, riesgo para pacientes y exposición regulatoria, y los datos filtrados alimentan fraude posterior. Defensores del sector salud en LATAM deberían vigilar tácticas compartidas.
Ransomware cifra los sistemas de rime Net Global
rime Net Global
Una publicación en DarkForums afirma que los sistemas de 'rime Net Global' han sido cifrados, minutos antes de la recolección. Si es legítimo, indica interrupción operativa en un objetivo corporativo que podría afectar a socios y cadena de suministro. La afirmación no está verificada y la entidad es ambigua, por lo que conviene confirmar la víctima y su sector antes de actuar.
Ransomware publica a la empresa GOLDUNITED de Brunéi
GOLDUNITED SDN BHD (Brunéi)
Un post de foro señala a GOLDUNITED SDN BHD, empresa con sede en Brunéi, como víctima de ransomware, indicando una filtración de extorsión publicada. Es una divulgación de víctima reciente pero fuera de Argentina y LATAM, por lo que su relevancia directa para defensores regionales es limitada. Seguimiento solo por contexto de cadena de suministro o rastreo de afiliados.
Ransomware Nightspire publica a la italiana Valvorobica Industriale
Valvorobica Industriale S.p.A
El grupo de ransomware Nightspire publicó a la manufacturera italiana Valvorobica Industriale S.p.A. en su sitio de filtraciones, una víctima recién publicada del sector manufacturero. Aunque está fuera de la región AR-LATAM, confirma una campaña de extorsión activa y aporta TTPs (acceso inicial, patrones de exfiltración) que los defensores pueden seguir. No se nombra ninguna entidad AR-LATAM, por lo que la relevancia es indirecta.
Ransomware RunSomeWares publica a la farmacia Morton LTC
Morton LTC Pharmacy
El grupo de ransomware RunSomeWares ha publicado a Morton LTC Pharmacy, una farmacia familiar independiente de Wisconsin (sector salud de EE.UU.), como víctima. La exposición puede incluir datos de pacientes y de operaciones de farmacia. Es un aviso de víctima reciente relevante para equipos de salud y respuesta a incidentes.