n0n y el alza de ransomware en Latam

n0n publicó entre el 11 y el 13 de octubre 54 registros, incluidos 38 organizaciones de la cadena de suministro marítima y logística en 18 países y territorios, según CISOCLUB. En paralelo, reportes de SCILabs de Scitum y de FortiRecon muestran que el ransomware siguió concentrado en América Latina, con México, Brasil, Colombia y Argentina entre los países más afectados según cada medición.

¿Qué publicó n0n sobre el sector marítimo?

n0n difundió registros que, según CISOCLUB, abarcaron 38 organizaciones de la cadena de suministro marítima y logística en 18 países y territorios. La publicación atribuyó a Brasil cuatro organizaciones dentro de esa campaña, pero no presentó confirmación pública de compromiso por parte de las entidades.

Risky Business describió el caso como una hipótesis de intrusión de cadena de suministro desde un proveedor de servicios de TI marítimos hacia más de 40 autoridades portuarias, empresas navieras y organizaciones marítimas. El medio aclaró que la conexión con el proveedor seguía siendo sospechada, no confirmada por las víctimas.

Waterways Journal informó que las demandas atribuidas a n0n eran de varios millones de dólares y que los sectores señalados incluían navieras, operadores portuarios y de terminales, empresas logísticas y otros negocios marítimos. Además, recogió recomendaciones de Cydome para revisar accesos de terceros, exposición de proveedores y credenciales compartidas mediante canales de soporte.

Cyware resumió el caso como un incidente de cadena de suministro asociado a n0n que habría alcanzado a más de 40 empresas navieras y marítimas, diferenciándolo de una intrusión confirmada individualmente en cada organización. Risky Business también señaló que el plazo de pago asociado a la publicación marítima expiró el 19 de octubre y que las organizaciones fueron listadas el 12 de octubre, sin confirmar de forma independiente si los datos fueron realmente exfiltrados o publicados después.

¿Qué muestran los reportes regionales sobre ransomware?

Los datos disponibles ubican a América Latina con un volumen alto de víctimas confirmadas de ransomware, pero con cortes y metodologías distintas. Una publicación que resume datos de FortiRecon reportó 141 víctimas confirmadas en Brasil, 69 en México, 50 en Argentina y 41 en Colombia durante 2025.

A su vez, una publicación que atribuye sus datos a SCILabs de Scitum informó al menos 290 casos confirmados en América Latina durante el primer semestre de 2026, con Brasil, México y Colombia como los países con mayor concentración. Esa misma fuente señaló a servicios, manufactura y tecnología entre los sectores más afectados.

Imagen Radio, citando un reporte atribuido a SCILabs de Scitum, registró 79 ataques de ransomware en América Latina durante agosto de 2026 y ubicó a México como el país con mayor volumen de incidentes reportados. También identificó como sectores afectados a servicios financieros, retail, gobierno, educación, salud, manufactura y telecomunicaciones.

¿Qué sectores aparecen en los reportes?

Los sectores mencionados por las distintas fuentes se repiten en parte, aunque con focos diferentes. En el caso de SCILabs y de la cobertura de Imagen Radio aparecen servicios, manufactura, tecnología, servicios financieros, retail, gobierno, educación, salud y telecomunicaciones.

En el caso marítimo, las fuentes apuntan a navieras, operadores portuarios y de terminales, empresas logísticas y otras organizaciones vinculadas a la cadena de suministro marítima. La coincidencia en la modalidad de extorsión no permite mezclar esos datos con los registros confirmados de víctimas en América Latina, porque se trata de reportes distintos y con alcances distintos.