
Grupo Xcaret reporta vulneración de sistemas
Grupo Xcaret informó una vulneración en sus sistemas de ventas y la extracción de datos de contacto y celulares de algunos clientes
4 de nov de 2026 · 2 min
Cobertura de ciberinteligencia actualizada. Filtrá por categoría o explorá el archivo completo.

Grupo Xcaret informó una vulneración en sus sistemas de ventas y la extracción de datos de contacto y celulares de algunos clientes
4 de nov de 2026 · 2 min

Entel Digital registró 60 organizaciones mexicanas de infraestructura crítica como víctimas de ransomware entre enero de 2025 y septiembre de 2026
30 de oct de 2026 · 4 min

UNM Health restauró sus sistemas y reiteró que no pagó rescate tras el incidente que desvió ambulancias y canceló citas
29 de oct de 2026 · 3 min

Straiker atribuyó a CyberCartel credenciales y claves que podrían facilitar operaciones con el SPEI, sin confirmar víctima ni intrusión.
29 de oct de 2026 · 2 min

Straiker atribuyó a CyberCartel el uso de IA para automatizar ataques contra más de 400 instituciones latinoamericanas
29 de oct de 2026 · 2 min

Qilin incluyó a Airbus SLC México en su sitio de filtraciones, pero no hay verificación independiente de compromiso, exfiltración ni cifrado.
28 de oct de 2026 · 2 min

La intrusión en una utilidad de agua de Monterrey derivó en intentos fallidos de acceso a un gateway OT. El caso sumó nuevos detalles técnicos.
26 de oct de 2026 · 3 min

Straiker atribuyó a CyberCartel ataques contra más de 400 instituciones financieras y halló referencias a México, SPEI y Hexagon Security Labs Mexico.
23 de oct de 2026 · 4 min

Alertas en México apuntan a sitios clonados de bancos y apps alteradas que buscan credenciales, tokens y datos personales, incluso con biometría
22 de oct de 2026 · 2 min

Hirudo mantiene un registro de 42 apps financieras y ya tiene reemplazos dedicados para ocho bancarias indonesias, según PCrisk.
21 de oct de 2026 · 2 min

ACSec registró como víctimas mexicanas de Qilin a la Comisión Municipal de Agua Potable y Alcantarillado de Victoria, MCM Telecom y Price Shoes.
14 de oct de 2026 · 2 min

ACSec, Víctor Ruiz y FalconFeeds.io atribuyeron a Qilin un supuesto ataque contra COMAPA Victoria, sin confirmación independiente.
14 de oct de 2026 · 1 min

Condusef reportó 11,213 millones de pesos reclamados por posibles fraudes en México. También crecen los casos ligados a apps falsas
11 de oct de 2026 · 2 min

ACSec y Darkfield ubican a MCM Telecom como víctima reciente atribuida a Qilin en México, aunque no hay confirmación independiente del incidente.
10 de oct de 2026 · 1 min

La ASEA informó que su cuenta de Instagram @agencia_asea fue vulnerada y pidió ignorar publicaciones mientras intenta recuperarla.
6 de oct de 2026 · 2 min

SCILabs registró 290 ataques de ransomware en América Latina en el primer semestre de 2026. México concentró 17,93% de los casos, con foco en finanzas
4 de oct de 2026 · 4 min

SAFEPAY incluyó a Auromex, empresa mexicana de manufactura, entre sus víctimas. Security Arsenal documentó además sus TTPs y una nota citó a SCILabs
2 de oct de 2026 · 2 min

México investiga en Telegram la venta de 12,9 millones de registros personales vinculados con call centers y, en algunos casos, datos bancarios.
27 de sept de 2026 · 2 min

México sumó unos 52 ataques de ransomware en el primer semestre de 2026 y quedó segundo en América Latina, según SCILabs.
26 de sept de 2026 · 4 min

El INCAN informó que su radioterapia volvió a operar con normalidad desde el 11 de septiembre, tras un incidente de ciberseguridad que afectó al área.
22 de sept de 2026 · 2 min

La Secretaría Anticorrupción investiga una posible filtración vinculada a Aeroméxico. La aerolínea revisa la autenticidad del archivo y el alcance
21 de sept de 2026 · 2 min

Proofpoint observó en julio y agosto de 2026 campañas masivas por correo contra México
19 de sept de 2026 · 2 min

SafePay añadió laconcepcion.com.mx a su lista de víctimas. Fuentes de threat intelligence lo ubican en México y como posible proveedor de salud
17 de sept de 2026 · 2 min

Medios locales reportan un presunto ciberataque al Gobierno de Yucatán. Hay una investigación en curso y no hubo comunicado oficial.
15 de sept de 2026 · 2 min

Reportes locales señalan la difusión de datos presuntamente hackeados de la UASLP, con información personal y fotos de estudiantes.
14 de sept de 2026 · 2 min

El Ayuntamiento de San Luis Potosí reportó el robo de 2.9 GB de datos y más de 15 mil documentos. También ordenó denunciar ante la FGE.
29 de ago de 2026 · 4 min

Zimperium detectó ToxicPanda 2.0, una variante de Android que amplía su alcance a más de 140 apps bancarias y cripto en 16 países.
26 de ago de 2026 · 2 min

Quaker State México apareció en un listado atribuido a Qilin, sin confirmación pública independiente. También se mencionó posible exposición
22 de ago de 2026 · 2 min

Ransomware.live y Breachsense registran a mecasem.org como víctima atribuida a 3AM. GalaxyWarden dice que no hay confirmación pública de la empresa.
21 de ago de 2026 · 2 min

Sears (Grupo Sanborns) aparece como presunta víctima de Space Bears en un leak site y en agregadores, sin confirmación oficial.
16 de ago de 2026 · 2 min

Banamex, BBVA México, Santander, Banco Azteca y Banorte pidieron vigilar cuentas ante cargos no reconocidos, suplantación y accesos indebidos.
11 de ago de 2026 · 2 min

México quedó segundo en América Latina por víctimas de ransomware y suma más de 270 casos públicos, con foco en servicios
5 de ago de 2026 · 4 min

Sanoviv Medical Institute, Centro Médico Palafox y Depósito Dental Universitario aparecen en registros de ransomware
3 de ago de 2026 · 2 min

Un actor nuevo asistido por IA comprometió organismos del gobierno mexicano y una empresa de agua en Monterrey. Dragos no lo vincula con APTs conocidos.
29 de jul de 2026 · 2 min

Dragos atribuyó a un adversario no identificado el robo de datos en el gobierno mexicano y un intento de intrusión en OT de una empresa de agua
29 de jul de 2026 · 2 min

En Sinaloa reportan una posible filtración de expedientes médicos, nómina y cuentas bancarias. No hay dictámenes técnicos públicos.
28 de jul de 2026 · 2 min

Brasil encabeza los ataques de ransomware al sector público en América Latina mientras DragonForce profesionaliza la extorsión con RaaS y datos robados.
22 de jul de 2026 · 2 min

Hunt.io detectó espionaje asistido por LLMs contra gobiernos y finanzas. En México, una red de phishing atacó bancos con más de 100 dominios.
21 de jul de 2026 · 3 min

En el primer trimestre de 2026, las reclamaciones por fraude bancario en México alcanzaron 5,201 millones de pesos. Los bancos abonaron o resolvieron 2
11 de jul de 2026 · 2 min