CiberLATAMbywhalemate

#SAFEPAY

Este arquivo reúne reportagens sobre um dos grupos de ransomware mais ativos na região, com foco em táticas de invasão, métodos de extorsão e padrões operacionais. Também concentra análises de atribuição, acompanhamento de mudanças na atividade e contexto para entender o impacto sobre organizações da América Latina.

México: SAFEPAY inclui Auromex entre as vítimas

Security Arsenal apontou Auromex, empresa mexicana de manufatura, como vítima do SAFEPAY e detalhou TTPs do grupo.

2 de out. de 2026 · 2 min

Brasil aparece em registro diário de ransomware

Ransom-DB registrou Brasil entre vários países atingidos. A cobertura mais sólida sobre SAFEPAY citou um caso no México.

2 de out. de 2026 · 2 min

INCAN restabelece radioterapia após ciberataque

INCAN informou que a radioterapia voltou a operar normalmente em 11 de setembro, após um incidente de cibersegurança no setor.

22 de set. de 2026 · 2 min

SafePay inclui laconcepcion.com.mx no México

SafePay adicionou laconcepcion.com.mx à sua lista de vítimas. Fontes de threat intelligence o situam no México.

17 de set. de 2026 · 2 min

gob.pe aparece entre vítimas do SafePay

Agregadores de ransomware listaram gob.pe como vítima do SafePay. Até agora, não há confirmação oficial do Peru sobre uma violação.

16 de set. de 2026 · 2 min