Este es un nuevo capítulo de mis divulgaciones responsables a entidades que han dejado accidentalmente expuestos datos desprotegidos en la nube por algún «error». Hace un tiempo me encontré con este servidor sin seguridad, que exponía caras en diferentes dimensiones, debe haber sido en algún luga…
.png)
Image: Klap.cl detectado en Breach Forums 6 de febrero : Un actor malicioso llamado Thaihub vende datos en un foro de hacking de Klap (klap.cl). Klap es una plataforma de pagos en línea que permite a los comercios aceptar una variedad de medios de pago, como tarjetas de débito, crédito y prepa…
Image: Sitio de filtraciones de Akira en la Dark Web 5 de febrero : El grupo de ransomware Akira ha publicado en su sitio de filtraciones en la dark web,como nueva víctima a la empresa Emin Ingeniería y Construcción , la cual ofrece servicios en minería, industriales, de energía e infraestructura. …
Cédulas de identidad desde el storage sin seguridad 3 de febrero: Una empresa de telecomunicaciones privada está exponiendo datos públicamente desde un Google Storage sin seguridad. Desde el 21 de diciembre, he estado tratando de cerrar o bloquear este almacenamiento que contiene 600,000 datos de …
la imagen muestra la venta de datos en el foro breachforums El 24 de enero, un actor malicioso llamado Sorb vende datos de Acobro LTDA ( acobro.cl ) en un foro de hacking. Esta empresa chilena de outsourcing, creada en el año 2002, se dedica a la cobranza prejudicial y judicial de carteras vencid…
Image:Comunicado de la Universidad San Francisco de Quito 23 de enero: La Universidad San Francisco de Quito comunica en su cuenta de Facebook , sobre publicaciones fraudulentas. En el comunicado, advierte sobre cuentas falsas y publicaciones de empleos que utilizan la imagen de la institución. A…
.png)
Image: Campaña fraudulenta en redes sociales pagadas como anuncios utilizando la imagen de SQM El 22 de enero, una campaña fraudulenta en redes sociales utilizó la imagen de SQM-Sociedad Química y Minera de Chile . La campaña, que consistió en anuncios pagados en redes sociales como Facebook e Inst…
Cana Group Corp en el sitio de sarcoma ransomware en la darkweb El 20 de enero, el grupo de ransomware Sarcoma publicó en su sitio de filtraciones en la dark web información sobre la principal exportadora de bananos de la República Dominicana, Cana Group Corp ( canagroupcorp.com ). Este grupo d…
Image: sitio del grupo Killsec en la darkweb Killsec ha publicado en su sitio de filtraciones en la darkweb a la farmacia Cofar ( cofar.cl ). En la descripción, el grupo intenta hacer un rescate de esta farmacia y muestra capturas como prueba. Sin embargo, sabemos que Killsec encuentra datos ex…
Image:Municipalidad de Recoleta en el sitio BreachForums Noticias: El 10 de enero, un actor malicioso llamado aw3s0mecat filtró datos, supuestamente de la Municipalidad de Recoleta , en el foro de hacking BreachForums ( informaticarecoleta.cl ). En su descripción, el actor afirma tener una base d…
Image: Sitio del grupo safepay en la darkweb En el monitoreo de este martes 7 de enero, en la dark web el grupo de ransomware Safepay ha liberado la información robada del ITCA. Recordemos que este grupo reclamaba un rescate a la Escuela Especializada en Ingeniería ITCA-FEPADE (ITCA) de El Salvad…
El grupo de ransomware BlackLock pide un rescate a Perú Controls S.A.C. Image: sitio en la darkweb del grupo BlackLock Una nueva víctima en Latinoamérica ha sido atacada por un grupo de ransomware llamado BlackLock, también conocido como Eldorado. Este grupo ha publicado en su página de filtracion…
.png)
Image: actor malicioso en foro hacking, filtra datos de Kurosu & Cía S.A. El actor malicioso llamado X0Frankenstein asegura tener datos de Kurosu & Cía. S.A en un foro de hacking conocido, donde por 8 créditos podría obtener 3,3 GB en formato CSV de esta entidad. Anteriormente, esta …
.png)
Image:sitio en la darkweb del grupo inc ransom Cronología: Identificación del ransomware https://blog.security-chu.com/2024/12/chile-instituto-oncologico-fundacion.html Han pasado 17 días desde que el mismo instituto había alertado sobre este incidente de ransomware. El grupo de ransomware inc ra…
Image: Sitio de filtraciones en la darkweb de Safepay ransomware El grupo Safepay ransomware ha publicado a la Escuela Especializada en Ingeniería ITCA-FEPADE en su página de filtraciones. Safepay reclama un rescate a esta escuela. Según la descripción del grupo, se pudo haber robado 50GB de infor…
.png)
Image: sitio de filtraciones en la darkweb del grupo ransomhub Anteriormente , el 5 de diciembre pasado, Frigopesca C.A fue publicada como víctima del grupo de ransomware RansomHub en su sitio de filtraciones en la darkweb. El grupo pedía un rescate y describía que tenía 4TB de información. 🇪?…
Image: Muestra el sitio de filtraciones del grupo 8Base en la darkweb El mayor servicio financiero de Brasil ha sido publicado en el sitio de la darkweb del grupo de ransomware 8Base , que ha exigido un rescate a esta financiera. En la descripción, el grupo dice lo siguiente en inglés: "We h…
.png)
Image: sitio del grupo de ransomware ransomhub en la darkweb Desde el 27 de noviembre la Refinadora esta con un ataque de ransomware: Cronología: La Refinadora da a conocer el incidente https://blog.security-chu.com/2024/11/costa-rica-refinadora-costarricense-de.html Se identifica el ransomware h…
Image: Vaips publicada en la darkweb en el sitio de Funksec ransomware VAIPS Ingeniería y Servicios se especializa en proyectos eléctricos, abarcando desde la ingeniería conceptual hasta la ejecución y mantenimiento de instalaciones. Vaips fue publicada en el sitio de filtraciones del grupo Funks…
Image: Muestra del correo falso por servel.cl en sus redes sociales Desde el 12 de diciembre, el Servicio Electoral de Chile ( Servel ) está haciendo advertencias sobre correos falsos. Sin embargo, el servicio electoral deja en claro a los ciudadanos la siguiente información: "Las citaciones…
