CiberLATAMbywhalemate

#SafePay

Este arquivo reúne reportagens sobre um dos grupos de ransomware mais ativos na região, com foco em táticas de invasão, métodos de extorsão e padrões operacionais. Também concentra análises de atribuição, acompanhamento de mudanças na atividade e contexto para entender o impacto sobre organizações da América Latina.

SafePay e Aur0ra atingem Argentina

Aur0ra confirmou vítimas na Argentina e no Peru. SafePay entrou em alerta conjunto sobre mais de 600 organizações afetadas desde agosto de 2024.

30 de out. de 2026 · 3 min

ANWO e SafePay: vazamento e alerta global

SafePay divulgou arquivos atribuídos à ANWO, com dados pessoais e contratos. O caso integra um alerta internacional com 600 vítimas.

29 de out. de 2026 · 2 min

SafePay: 600 vítimas e alcance na América Latina

CISA e aliados atribuem ao SafePay pelo menos 600 vítimas desde 2024. O grupo atingiu Américas, Europa e Austrália, com sinais na Argentina e no Chile.

26 de out. de 2026 · 37 min

CISA alerta sobre SafePay e Qilin em infraestrutura

CISA, FBI e parceiros alertaram sobre SafePay, com cerca de 600 vítimas em infraestrutura crítica.

22 de out. de 2026 · 3 min

México: SAFEPAY inclui Auromex entre as vítimas

Security Arsenal apontou Auromex, empresa mexicana de manufatura, como vítima do SAFEPAY e detalhou TTPs do grupo.

2 de out. de 2026 · 2 min

Brasil aparece em registro diário de ransomware

Ransom-DB registrou Brasil entre vários países atingidos. A cobertura mais sólida sobre SAFEPAY citou um caso no México.

2 de out. de 2026 · 2 min

INCAN restabelece radioterapia após ciberataque

INCAN informou que a radioterapia voltou a operar normalmente em 11 de setembro, após um incidente de cibersegurança no setor.

22 de set. de 2026 · 2 min

SafePay inclui laconcepcion.com.mx no México

SafePay adicionou laconcepcion.com.mx à sua lista de vítimas. Fontes de threat intelligence o situam no México.

17 de set. de 2026 · 2 min

gob.pe aparece entre vítimas do SafePay

Agregadores de ransomware listaram gob.pe como vítima do SafePay. Até agora, não há confirmação oficial do Peru sobre uma violação.

16 de set. de 2026 · 2 min