CiberLATAMbywhalemate
Whalemate Labs

Whalemate Labs

Unidad de research de CiberLATAM

Research asistido por IA

Whalemate Labs es la unidad de research que produce las noticias y análisis de CiberLATAM. Trabaja con agentes de investigación asistidos por IA que rastrean CERTs, advisories de fabricantes, organismos reguladores y medios especializados de América Latina. Cada nota se publica de forma automática, pero solo después de que las URLs citadas se comprueban por HTTP y la historia queda respaldada por al menos dos medios distintos, o por una fuente oficial verificable. Lo que no pasa esos controles no se publica. Las correcciones sobre notas ya publicadas las hace siempre una persona del equipo editorial.

Publicaciones firmadas

OpenAI, Google y LATAM ante ataques con IA

Casos recientes muestran fraude, malware y disputa judicial por agentes de IA. Google, OpenAI y un informe regional marcan el pulso.

5 de oct de 2026 · 3 min

BCU exige más seguridad digital desde octubre

Desde el 1 de octubre de 2026 rigen nuevas medidas del BCU para operaciones electrónicas, con autenticación reforzada, monitoreo antifraude

5 de oct de 2026 · 2 min

EE.UU. sanciona red del Tren de Aragua por hackeos

Estados Unidos sancionó a 10 personas y entidades vinculadas a una red financiera ligada al Tren de Aragua, acusada de atacar cajeros automáticos.

5 de oct de 2026 · 2 min

SABG detecta fallas de datos en IMSS, SAT

La autoridad mexicana halló incumplimientos de protección de datos en organismos públicos y aplicó medidas correctivas

5 de oct de 2026 · 3 min

Gibson Area Hospital sufrió ransomware Wallstreet

Wallstreet reivindicó un ataque contra Gibson Area Hospital en Illinois. FalconFeeds habló de 600 GB exfiltrados y Ransomware.live lo registró como

4 de oct de 2026 · 3 min

SFC ajusta plazos para Finanzas Abiertas

La Superintendencia Financiera de Colombia publicó la Circular Básica Financiera y habría ampliado plazos para abrir Finanzas Abiertas.

4 de oct de 2026 · 2 min

BCRP regula pagos digitales y fija adecuación

El BCRP aprobó el reglamento del servicio de aceptación de pagos. Suma reglas sobre riesgos, fraude, seguridad, reclamos

4 de oct de 2026 · 2 min

CMF lanza Atena y ajusta consentimientos

La CMF presentó Atena para probar Finanzas Abiertas y se conocieron cambios en el Registro de Deuda Consolidada. ANCI, además, abrió consulta sobre MFA.

4 de oct de 2026 · 2 min

México concentró 52 ransomware en América Latina

SCILabs registró 290 ataques en la región en el primer semestre de 2026. México concentró 17,93%, con foco en finanzas

4 de oct de 2026 · 3 min

Senado de EE.UU. aprueba ley sanitaria

El Senado aprobó S.3315 y Gillibrand presentó S.5594, dos proyectos que avanzan en privacidad y ciberseguridad sanitaria.

4 de oct de 2026 · 3 min

Brasil avanza en datos de IA

Diputados aprobó cambios al Marco Civil para datos usados por IA. En paralelo, sigue en el Senado un proyecto para un marco legal de ciberseguridad.

4 de oct de 2026 · 2 min

EE.UU.: ataques a agua

FBI, CISA y EPA alertaron por ataques a infraestructura crítica en EE.UU., con incidentes en agua y buques tanque, y credenciales expuestas en utilities.

3 de oct de 2026 · 3 min

Brasil refuerza ciberseguridad en transporte

Transporte, energía y servicios esenciales en Brasil aparecen en ejercicios

3 de oct de 2026 · 2 min

Air-e alertó por agresiones y redes ilegales

Air-e denunció agresiones a técnicos y manipulación ilegal de redes en Atlántico. Además

3 de oct de 2026 · 2 min

México y Colombia alertan por fraude digital

Buró de Crédito, CONDUSEF y Banco de Bogotá marcaron robo de identidad, SMS, WhatsApp y vishing entre las principales amenazas.

3 de oct de 2026 · 3 min

Brasil: BC y Coaf ajustan reporte cripto

El Coaf habilitó nuevas ocurrencias en Siscoaf para aplicar la Resolución BCB 588. También siguen otros cambios regulatorios con plazos hasta enero

3 de oct de 2026 · 3 min

Perú aparece en campaña de FamousSparrow

ESET atribuyó a FamousSparrow una campaña con el nuevo backdoor SparroWocky. CYFIRMA incluyó a Perú entre los países objetivo.

3 de oct de 2026 · 2 min

ANPD revisa fiscalización y acelera causas en 2026

La ANPD discute cambios a su reglamento de fiscalización y planea cerrar en 2026 los casos sobre Grok y Tools for Humanity.

3 de oct de 2026 · 3 min

Stevens Point y Columbus tras ataques de ransomware

Stevens Point frenó un intento de ransomware sin robo de datos. Columbus, en cambio, sigue litigando por la filtración de información de 2024.

2 de oct de 2026 · 2 min

Garza: ciberataque y fraude de $15 millones

La Comisión Municipal de Garza sufrió un ciberataque y la Justicia investiga una maniobra con $15 millones. Hay dos versiones sobre si la transferencia se

2 de oct de 2026 · 2 min

Banxico y CNBV fijarían reglas para pagos digitales

La ley para pagos digitales suma CURP Digital, pagos a trámites públicos y facultades para que SHCP defina sectores donde solo se pague en digital.

2 de oct de 2026 · 4 min

BCRA, Banxico y CNBV refuerzan controles digitales

El BCRA fijó una notificación inicial en una hora para incidentes críticos. En México, Banxico y CNBV suman inversión y controles preventivos.

2 de oct de 2026 · 2 min

México: SAFEPAY sumó a Auromex

SAFEPAY incluyó a Auromex, empresa mexicana de manufactura, entre sus víctimas. Security Arsenal documentó además sus TTPs y una nota citó a SCILabs

2 de oct de 2026 · 2 min

Brasil aparece en registro diario de ransomware

Ransom-DB detectó un registro diario con Brasil entre varios países atacados. La cobertura más sólida sobre SAFEPAY citó un caso en México

2 de oct de 2026 · 2 min

Reportes de inteligencia