El grupo de ransomware SafePay ha nombrado a Palmas del Ixcán como su nueva víctima en su página de filtraciones, donde este grupo cibercriminal afirma haber robado 19 GB de información de la entidad. Además, en el sitio se muestra un archivo que detalla el listado completo de los archivos o di…
EL ISP Chile es el organismo público encargado de proteger y promover la salud de la población en Chile. El 27 de junio, el Instituto de Salud Pública de Chile (ISP) informó a la comunidad que sus canales digitales, sistemas de registro y consulta no están disponibles. Puede consultar este comunic…
El Fondo Patrimonial de las Empresas Reformadas (FONPER) ha sido publicado en la Dark Web por el grupo de ransomware conocido como INC Ransom. Esta institución pública estatal tiene como misión fundamental velar, custodiar y administrar las acciones del Estado en las empresas surgidas del proceso…
El pasado 24 de abril, el grupo de ransomware Gunra publicó en su sitio de filtraciones en la dark web información sobre la licorera panameña Varela Hermanos, reconocida por su producto estrella, Ron Abuelo. Puedes encontrar más detalles aquí Gunra filtra los datos en la Dark Web de la licorera 12 …
El 10 de junio, el grupo de ransomware NightSpire publicó en su sitio de filtraciones en la Dark Web a la empresa Petroquim S.A, una compañía chilena dedicada a la producción de polipropileno, ubicada en la comuna de Hualpén, Región del Biobío. Los actores de amenazas afirman haber robado 70 GB d…
El grupo de ransomware Lynx ha anunciado en su blog de filtraciones en la dark web que la Universidad de Chile es una de sus víctimas. Los actores de amenazas exigen un rescate a esta prestigiosa universidad latinoamericana, que cuenta con una matrícula de aproximadamente 43,000 estudiantes. En su …
Qilin ransomware en la darkweb El 22 de mayo, la Cooperativa de Ahorro y Crédito de los Servidores Públicos del Ministerio de Educación y Cultura de Ecuador (CACSPMEC) fue publicada como víctima de un ataque de ransomware por parte del grupo Qilin en su página de filtraciones en la dark web. El a…
La Compañía Minera Kolpa S.A . apareció por primera vez en la página de filtraciones del grupo de ransomware SafePay. Según el sitio de servicios de inteligencia sobre amenazas y riesgos ecrime.sh , el 24 de abril SafePay afirmó haber robado 108 GB de información de la compañía minera, incluyend…
Algunas entidades afectadas por ciberataques optan por negociar con actores de amenazas, como el grupo de ransomware Akira, una práctica que no es recomendable en absoluto. Negociar con estos ciberdelincuentes rara vez garantiza la recuperación de los datos o la no publicación de la información rob…
El 24 de abril, Varela Hermanos, una productora de licores en Panamá con más de 110 años de historia, es reconocida por su producto más emblemático, el Ron Abuelo . Varela Hermanos está siendo extorsionada por los cibercriminales del grupo GunRa. Varela Hermanos publicado en la Dark Web por el gr…
Tras el monitoreo, accedimos al chat del grupo de ransomware Akira, donde, como es habitual, intentan negociar sus fechorías con la entidad secuestrada. En dicho chat, señalan lo siguiente: > List.txt.7z // 722 KB > These files were taken from your network prior to encryption. You can pick 2-…
El 19 de abril, los actores de amenazas del ransomware Akira publicaron en su sitio de filtraciones en la dark web información sobre la Agencia Aduanera Browne y Espinoza ( Browne.cl ). Esta entidad aduanera indica que cuenta con sucursales en varias ciudades de Chile, incluyendo Arica, Iquique,…
sitio de filtraciones de lockbit en la darkweb El 17 de abril de 2025, el grupo LockBit publicó en su sitio de filtraciones información sobre un ataque a la Empresa Nacional de Electricidad ( ENDE ) , una empresa pública boliviana con sede en Cochabamba, dedicada a la generación, transmisión y dist…
Emo Trans Chile en el sitio del grupo NightSpire en la DarkWeb El 14 de abril, Emo Trans Chile S.A , una entidad que ofrece servicios de transporte internacional, logística y distribución adaptados a las necesidades específicas de cada cliente, opera con presencia local en diversas regiones del p…
Logo del grupo de ransomware Crypto24 ransomware activo en latinoamérica 9 abril, el grupo de ransomware llamado crypto24 ha publicado en su sitio de filtraciones en la darkweb al servicio financiero ubicado geograficamente en Colombia, Iris Neofinanciera . Iris Neofinanciera ( iris.com.co ) ha …
Ransomhub publica los datos robados de Solventa S.A En el monitoreo realizado este 1 de abril, se observó que en el sitio del grupo de ransomware RansomHub en la dark web, estos ciberdelincuentes han publicado la información robada a esta entidad. Recordemos que anteriormente habían exigido un resc…
Hunters international cibercriminales El 26 de marzo, Hunters International, el grupo de ransomware que atacó a Megacentro, publicó 208,508 documentos robados durante su ataque a esta entidad chilena. Para más detalles, puedes consultar una nota previa. Hunters international publica los datos en…
Ransomhub publica a la minera dominicana en la Dark Web El 25 de marzo, la Corporación Minera Dominicana (CORMIDOM), que opera la mina Cerro de Maimón ubicada en el Bloque Minero C1, lleva a cabo labores de explotación de minerales, de los cuales se extraen principalmente concentrados de cobre y …
Página en la DarkWeb del grupo cibercriminal RansomHub El 24 de marzo, el grupo de ransomware RansomHub continúa activo en América Latina. En esta ocasión, detectamos que el grupo ha publicado información relacionada con la agencia de cobros y servicios financieros SolventaCentroamérica.com , cuya …
.png)
