Underground · o que importa hoje
Os itens do underground que deixaram sinal nesta janela. Gov/mil, venda de acessos, ransomware, leaks, stealers. Screenshots e contexto em cada um.
Distribuição por categoria · janela
- Governo / Militar42
- Venda de acessos36
- Ransomware8
- Leak441
- Stealer0
- Outro4
Janela
Categoria
Severidade
Ransomware 'pear' publica al fabricante Bridgestone HosePower
Bridgestone HosePower, LLC
El grupo de ransomware 'pear' añadió a Bridgestone HosePower, LLC a su sitio de filtraciones, un fabricante y distribuidor estadounidense de mangueras hidráulicas e industriales. Una víctima recién publicada sugiere robo de datos y posible interrupción operativa en una cadena de suministro manufacturera. Los defensores del sector industrial deben tratarlo como riesgo de cadena de suministro y revisar dependencias expuestas.
Documentos de Compunet y Mitsubishi Colombia filtrados tras ransomware
Compunet / Mitsubishi Colombia
Una publicación en DarkForums difundida hoy distribuye documentos internos de Compunet y Mitsubishi Colombia, indicando que no se pagó el rescate y que los datos fueron liberados. El material parece ser archivos corporativos de un proveedor regional de servicios industriales y de TI, lo que expone información de clientes, contratos y operaciones. Los proveedores vinculados a las operaciones locales de Mitsubishi y sus socios comerciales deben tratarlo como un evento activo de exposición de datos.
Ransomware LockBit5 publica a la operadora Centratama
PT Centratama Telekomunikasi Indonesia (Centratama Group)
El grupo de ransomware LockBit5 publicó a Centratama Group en su sitio de filtraciones; Ransomware.live etiqueta a la víctima en Brasil y la empresa es proveedor de infraestructura de telecomunicaciones. Una víctima de infraestructura telco puede sufrir interrupciones y robo de datos que afecten a operadores dependientes. Una publicación reciente amerita monitorear la difusión de datos y la exposición del sector.
Ransomware 'Global Secret Group' publica a Kontron North America
Kontron North America
El grupo 'Global Secret Group' publicó a Kontron North America, fabricante estadounidense de hardware y software, en su sitio de filtraciones, alegando 2,37 TB de datos en unos 912.000 archivos. Los proveedores industriales suelen ser antesala de ataques a clientes y a tecnología operativa. Aunque está fuera de América Latina, el volumen alegado y la posición de la víctima en la cadena de suministro justifican su seguimiento por filiales y socios regionales.
Ransomware Doommageddon publica al fabricante turco Aslan Tekstil
Aslan Tekstil ve Konfeksiyon
El grupo de ransomware Doommageddon publicó al fabricante textil turco Aslan Tekstil en su sitio de filtraciones con 3,27 GB y 6.457 archivos, con fecha límite 2026-11-04. Los anuncios de extorsión recientes exponen datos corporativos a socios y facilitan phishing y fraude posteriores. Aunque está fuera de América Latina, indica un ataque activo contra empresas industriales relevantes para las cadenas de suministro regionales.
Ransomware Settra publica al fabricante de agua industrial Marlo
Marlo Incorporated (marlo-inc.com)
El grupo de ransomware Settra ha publicado a Marlo Incorporated, fabricante de Wisconsin de sistemas industriales de tratamiento de agua (suavizadores, ósmosis inversa y desionización) que abastece a centros de datos, acerías y plantas químicas en EE. UU. No se detallan el volumen de datos ni el rescate, pero comprometer a un proveedor de tratamiento de agua industrial supone riesgo de cadena de suministro para operadores de infraestructura crítica. La víctima se publicó a través del agregador ransomware.live.
Ransomware Qilin publica al bufete estadounidense Arthur Chapman
Arthur Chapman Kettering Smetak Pikala
El grupo de ransomware Qilin ha listado al bufete estadounidense Arthur Chapman Kettering Smetak Pikala como víctima en su sitio de filtraciones. La extorsión por robo de datos a firmas legales expone información privilegiada de clientes y puede propagarse a empresas y partes litigantes. Es relevante para los defensores del sector legal y sus clientes que evalúan la exposición derivada.
Ransomware 'pear' publica a la joyería Five Star Jewelers (EE. UU.)
Five Star Jewelers
El grupo de ransomware 'pear' publicó a Five Star Jewelers, una joyería minorista en Miami, Florida, en su sitio de filtraciones. Como víctima recién publicada, señala una intrusión activa con posibles datos de clientes y del negocio robados. Aunque es un minorista pequeño, es un evento de extorsión actual que vale la pena seguir por tendencias del sector.