#SafePay
Este archivo reúne coberturas sobre una de las bandas de ransomware más activas en la región, con foco en sus tácticas, vectores de intrusión y métodos de extorsión. También incluye análisis de atribución, evolución operativa y señales para comprender cómo impacta en organizaciones de América Latina.
SafePay y Aur0ra golpean a Argentina
SafePay aparece en seguimientos sobre Sudamérica y Aur0ra confirmó víctimas en Argentina y Perú, con doble extorsión y acceso por VPN
30 de oct de 2026 · 3 min
ANWO y SafePay: filtración y aviso global
SafePay publicó archivos atribuidos a ANWO, con finiquitos, contratos y datos personales. El caso se enmarca en un aviso internacional con 600 víctimas.
29 de oct de 2026 · 2 min
SafePay: 600 víctimas y huella LATAM
CISA y aliados atribuyen a SafePay al menos 600 víctimas desde 2024. El grupo alcanzó Norte y Sudamérica, con señales y reclamos en Argentina, Chile
26 de oct de 2026 · 37 min
CISA alerta por SafePay y Qilin en infraestructura
CISA, FBI y socios advirtieron sobre SafePay, con unas 600 víctimas en infraestructura crítica
22 de oct de 2026 · 3 min
México: SAFEPAY sumó a Auromex
SAFEPAY incluyó a Auromex, empresa mexicana de manufactura, entre sus víctimas. Security Arsenal documentó además sus TTPs y una nota citó a SCILabs
2 de oct de 2026 · 2 min
Brasil aparece en registro diario de ransomware
Ransom-DB detectó un registro diario con Brasil entre varios países atacados. La cobertura más sólida sobre SAFEPAY citó un caso en México
2 de oct de 2026 · 2 min
INCAN restablece radioterapia tras ciberataque
El INCAN informó que su radioterapia volvió a operar con normalidad desde el 11 de septiembre, tras un incidente de ciberseguridad que afectó al área.
22 de sept de 2026 · 2 min
SafePay suma a laconcepcion.com.mx en México
SafePay añadió laconcepcion.com.mx a su lista de víctimas. Fuentes de threat intelligence lo ubican en México y como posible proveedor de salud
17 de sept de 2026 · 2 min
gob.pe aparece como víctima de SafePay
Agregadores de ransomware y cuentas de threat intel listaron a gob.pe como víctima de SafePay. No hay confirmación oficial peruana sobre una filtración.
16 de sept de 2026 · 2 min