CiberLATAMbywhalemate

#ransomware

Esta sección reúne coberturas sobre extorsión digital, filtración de datos y disrupción operativa en organizaciones de América Latina. Aquí se analizan tendencias, tácticas de los atacantes, vectores de ingreso, respuesta forense y decisiones de negocio que marcan la gestión de incidentes en la región.

Interseguro reportó acceso no autorizado a clientes

Interseguro informó a sus clientes que un tercero accedió sin autorización a datos de un grupo de ellos. También surgieron alegaciones sobre Dire Wolf.

22 de oct de 2026 · 2 min

CISA alerta por SafePay y Qilin en infraestructura

CISA, FBI y socios advirtieron sobre SafePay, con unas 600 víctimas en infraestructura crítica

22 de oct de 2026 · 3 min

Anne Arundel County confirma intrusión

El condado de Maryland confirmó una intrusión del 28 de agosto y dijo que no alteró servicios esenciales. Rhysida reclamó luego 2,6 TB

21 de oct de 2026 · 2 min

Octubre 2026: Qilin, Interseguro

Qilin aparece en reclamos sin verificación en México, Chile y Brasil; Interseguro confirma acceso no autorizado y Colombia sufrió ransomware con cifrado.

21 de oct de 2026 · 36 min

Warlock explotó SharePoint y atacó crítica

Symantec atribuye a Warlock una intrusión por SharePoint local, con robo de claves ASP.NET, desactivación de defensas y despliegue vía SYSVOL.

21 de oct de 2026 · 38 min

Qilin incluyó a Grupo Crónica en su filtración

El sitio de filtraciones de Qilin sumó a Grupo Crónica, pero las fuentes aclaran que se trata de un reclamo no verificado.

21 de oct de 2026 · 2 min

Einstein confirmó acceso a datos de pacientes

El Hospital Einstein confirmó acceso no autorizado a bases de datos de pacientes. La institución notificará a los afectados y dijo que sus sistemas

16 de oct de 2026 · 2 min

Santos Brasil y Softruck, en listados de n0n

Listados recientes vinculan a Santos Brasil y Softruck con campañas de extorsión, pero las fuentes mantienen cautela y no hay confirmación independiente.

16 de oct de 2026 · 2 min

Chile suma víctimas de ransomware en Qilin

Reportes públicos atribuyeron a Chile organizaciones listadas por Qilin

16 de oct de 2026 · 2 min

LatAm: ransomware golpea infraestructura crítica

Entel Digital registró 1.080 víctimas de ransomware en América Latina, con 31

16 de oct de 2026 · 3 min

Qilin expuso a tres empresas mexicanas

ACSec registró como víctimas mexicanas de Qilin a la Comisión Municipal de Agua Potable y Alcantarillado de Victoria, MCM Telecom y Price Shoes.

14 de oct de 2026 · 2 min

Santos Brasil figura entre víctimas de N0n

Ransomware.live y otras fuentes registraron a Santos Brasil como presunta víctima de N0n. La atribución no está confirmada oficialmente.

14 de oct de 2026 · 2 min

Interseguro reporta acceso no autorizado en sus sistemas

Interseguro detectó un acceso no autorizado el 7 de octubre. La SBS dijo que hace seguimiento y supervisión mientras la empresa valida el alcance

14 de oct de 2026 · 2 min

COMAPA Victoria aparece ligada a Qilin

ACSec, Víctor Ruiz y FalconFeeds.io atribuyeron a Qilin un supuesto ataque contra COMAPA Victoria, sin confirmación independiente.

14 de oct de 2026 · 1 min

Interseguro y una asociación uruguaya, en reclamos

Interseguro confirmó un acceso no autorizado y Nightspire publicó a la Asociación de Escribanos del Uruguay como víctima, sin verificación independiente.

14 de oct de 2026 · 2 min

AngMar y Clover Health, 250.000 datos expuestos

Incidentes en AngMar Management Services y Clover Health habrían impactado a 250.000 personas entre julio y septiembre de 2026.

12 de oct de 2026 · 2 min

Einstein confirma ataque y acceso a datos de pacientes

El hospital de São Paulo confirmó un ataque cibernético con acceso a datos de pacientes y sigue investigando qué información fue alcanzada.

12 de oct de 2026 · 2 min

México y Argentina, en ola de ransomware

The Gentlemen afectó a una organización mexicana y BlackFog reportó un ataque a Oldelval en Argentina. También hubo reportes en Colombia

10 de oct de 2026 · 3 min

MCM Telecom aparece en listados de Qilin en México

ACSec y Darkfield ubican a MCM Telecom como víctima reciente atribuida a Qilin en México, aunque no hay confirmación independiente del incidente.

10 de oct de 2026 · 1 min

OpenAI detecta operaciones rusas en América Latina

OpenAI suspendió cuentas usadas para influencia encubierta en Argentina, Bolivia, Perú y Ecuador. También hubo ransomware con IA en México.

9 de oct de 2026 · 3 min