Uruguay: Punta Shopping fue incluida en Emperador

Punta Shopping, la organización comercial de Uruguay dedicada a la administración de un centro comercial, fue incluida en el sitio de filtración de Emperador el 31 de octubre de 2026, según Brandefense ATLAS. La fuente la ubica en el sector construcción y describe sus actividades como retail, alquiler de espacios comerciales y servicios.

¿Qué casos aparecieron en Brasil y cómo deben leerse?

Brandefense informó que canales de seguimiento relataron 24 víctimas de The Gentlemen en un día, entre ellas la Secretaría de Salud del estado brasileño de Mato Grosso. La propia fuente aclaró que los casos privados correspondían a reclamos no verificados y que no los presenta como hechos confirmados.

Ese matiz es relevante porque el listado mezcla reclamos públicos con menciones que todavía no tienen verificación independiente. En otras palabras, la mención a Mato Grosso figura dentro de un flujo de publicaciones atribuidas al actor, pero la fuente no la trata como una atribución cerrada.

¿Qué mostró la investigación sobre n0n?

Un análisis atribuido a SOCRadar describió intentos de compromiso contra 23 organizaciones en 14 países y señaló que los casos documentados dependían de credenciales débiles o robadas, sin observar explotación de vulnerabilidades en esos casos. La misma investigación agregó que el grupo realizó escaneo masivo de RDP y credential stuffing automatizado contra portales FortiGate SSL-VPN.

Para el proveedor estadounidense ChiBiTek, según esa investigación, se habría utilizado un pool de proxies SOCKS5 residenciales de 15 hilos para probar combinaciones de usuario y contraseña contra el portal remoto. El patrón apunta a acceso inicial basado en autenticación débil o comprometida, más que a explotación técnica de fallas en los sistemas alcanzados.

¿Qué cautelas puso ZeroFox sobre los reclamos de n0n?

ZeroFox informó que n0n reclamaba datos de al menos 38 organizaciones marítimas y logísticas, pero estimó que probablemente procedían de un proveedor compartido y no de 38 intrusiones independientes. La misma lectura agregó un patrón de posible reutilización de datos o acceso desde un proveedor común en ese sector, lo que puede sobredimensionar el número aparente de víctimas.

Esa advertencia cambia la forma de interpretar los listados del actor. Una misma base de datos, o un acceso compartido por terceros, puede generar una apariencia de volumen que no necesariamente refleja la cantidad real de intrusiones separadas.

¿Qué alcance atribuyeron otras publicaciones a n0n?

Crypto Briefing reportó 93 organizaciones listadas en el sitio de filtración de n0n y demandas acumuladas por aproximadamente 283,7 millones de dólares, pero distinguió esa cifra de las 23 organizaciones identificadas como objetivos confirmados por la investigación y señaló que no había pagos de rescate confirmados. Esa diferencia entre reclamos, objetivos confirmados y pagos verificados es clave para no mezclar categorías distintas en un mismo balance.