Algunas entidades afectadas por ciberataques optan por negociar con actores de amenazas, como el grupo de ransomware Akira, una práctica que no es recomendable en absoluto. Negociar con estos ciberdelincuentes rara vez garantiza la recuperación de los datos o la no publicación de la información rob…
El 24 de abril, Varela Hermanos, una productora de licores en Panamá con más de 110 años de historia, es reconocida por su producto más emblemático, el Ron Abuelo . Varela Hermanos está siendo extorsionada por los cibercriminales del grupo GunRa. Varela Hermanos publicado en la Dark Web por el gr…
El 19 de abril, los actores de amenazas del ransomware Akira publicaron en su sitio de filtraciones en la dark web información sobre la Agencia Aduanera Browne y Espinoza ( Browne.cl ). Esta entidad aduanera indica que cuenta con sucursales en varias ciudades de Chile, incluyendo Arica, Iquique,…
sitio de filtraciones de lockbit en la darkweb El 17 de abril de 2025, el grupo LockBit publicó en su sitio de filtraciones información sobre un ataque a la Empresa Nacional de Electricidad ( ENDE ) , una empresa pública boliviana con sede en Cochabamba, dedicada a la generación, transmisión y dist…
mspaint el actor malicioso que vende datos de una universidad de Ecuador 31 de marzo, Las ventas de datos continúan en crecimiento en América Latina. Esta vez, un actor malicioso ha publicado en un foro de hacking la venta de datos, posiblemente pertenecientes a una universidad ecuatoriana. Actor m…
Cuponatic.com.pe en BreachForums 27 de marzo, Cuponatic es una plataforma que ofrece cupones de descuento y rebajas en una amplia variedad de productos y servicios. Esta plataforma está presente en varios países de Latinoamérica. cuponatic.com.pe publicado en el foro de hacking por un actor mali…
Página en la DarkWeb del grupo cibercriminal RansomHub El 24 de marzo, el grupo de ransomware RansomHub continúa activo en América Latina. En esta ocasión, detectamos que el grupo ha publicado información relacionada con la agencia de cobros y servicios financieros SolventaCentroamérica.com , cuya …
Cuenta Youtube Hackeada por parte de desconocidos El 23 de marzo, se informó que el viernes 21 de marzo el canal presidencial de YouTube fue hackeado por desconocidos. Según el comunicado emitido por el Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (MICITT) del Gobierno de C…
Ransomware Hunters international publica a megacentro.cl 20 de marzo: Megacentro es una empresa chilena especializada en soluciones de infraestructura, como el arriendo de bodegas, oficinas y centros de distribución. Además, tiene presencia en Perú y Estados Unidos. Megacentro es publicada en la…
dcarosolutions.com agregado a la página de filtraciones del grupo ransomhub en la darkweb 8 de marzo. El grupo de ransomware RansomHub reclama un rescate a la empresa de IT DCARO Solutions ( dcarosolutions.com ) , ubicada geográficamente en Colombia. Donde ha sido publicada la empresa de IT y qu…
La mutua colaboradora con la Seguridad Social en España, fundada en 1926. Su principal objetivo es proporcionar protección integral a los trabajadores y mejorar las condiciones laborales. Esta entidad ha sido multada por la agencia española de proteccion de datos ( AEPD ) con 600.000 euros. Relato …
6 de marzo, Kakao Enterprise , una destacada empresa de tecnología de la información y operadora de Kakao Cloud, enfrentó un grave incidente de seguridad. relato del incidente: El 21 de febrero, se descubrió que un código malicioso había sido instalado en un servidor interno, lo que resultó en la …
Image: actor de amenazas en el foro BreachForums vendiendo datos de EcuaBúsqueda El 1 de marzo, un actor malicioso vende datos en un foro de hacking conocido como BreachForums . La entidad afectada por este actor es EcuaBúsqueda ( ecuabusqueda.com ), un motor de verificación de datos que conecta i…
27 de febrero, Chimu es una empresa peruana con más de 30 años en el mercado de producción y comercialización de carne de pollo ( chimuagropecuaria.com.pe ). Esta entidad, ubicada en Perú, está siendo reclamada por el grupo de ransomware Akira en su sitio de filtraciones en la dark web. En su d…
El 26 de febrero, el grupo de ransomware RansomHub publicó en su sitio de filtraciones en la dark web información sobre la compañía minera San Gerónimo ( cmsg.cl ). Esta empresa minera, desde 1988, desarrolla minería regional y responsable en los distritos de Lambert, Talcuna y Tugal. Tenemos prod…
25 febrero, Un nuevo grupo de ransomware llamado Anubis ha sido localizado en estos días en la dark web. Este grupo ha publicado a sus cuatro primeras víctimas, una de ellas es una empresa ubicada en Latinoamérica: la Comercializadora S&E Perú . Esta empresa, dedicada al sector de la construcci…
24 de febrero: Bayteq.com es una consultora de IT. Su página web nos informa que están ubicados en Quito y también en Miami. Esta consultora ha sido nombrada y publicada en el sitio del grupo de ransomware FOG en la dark web. Los actores de amenazas también han proporcionado la información roba…
La empresa eléctrica de Galápagos S.A. ha sido colocada en el sitio de filtraciones del grupo de ransomware ransomhub. Los actores de amenazas describen que tienen 64 GB de información robada. En sus muestras hay hojas en formato Excel con membrete de Elecgalápagos; también exhiben imágenes de l…
En un monitoreo este 20 de febrero, el grupo de ransomware medusa ha liberado la información robada a la Inmobiliaria Armas. Recordemos que este grupo reclamaba un rescate a la Inmobiliaria armas el 20 de diciembre, lo que puedes ver aquí . El 17 de febrero en su canal de Telegram el grupo me…
Este es un nuevo capítulo de mis divulgaciones responsables a las entidades que accidentalmente han dejado datos no protegidos expuestos en la nube por "error". Desde que encontré este storage de Google expuesto sin seguridad, fue complicado cerrarlo, pero se logró: Lo primero que hice …
.png)
