CiberLATAMbywhalemate

#ransomware

Esta sección reúne coberturas sobre extorsión digital, filtración de datos y disrupción operativa en organizaciones de América Latina. Aquí se analizan tendencias, tácticas de los atacantes, vectores de ingreso, respuesta forense y decisiones de negocio que marcan la gestión de incidentes en la región.

Chile y Guatemala, hospitales bajo ransomware

Direwolf publicó al Hospital Clínico Universidad de Chile y al Incán de Guatemala. En este último caso, el ataque afectó radioterapia y 194 pacientes.

5 de sept de 2026 · 2 min

Ransomware golpea a México y EE.UU. en LATAM

KRYBIT, EMPERADOR, THEGENTLEMEN e INCRANSOM sumaron víctimas en México y Estados Unidos, con señales de expansión regional y TTPs documentadas.

4 de sept de 2026 · 3 min

THEGENTLEMEN suma víctimas en México

Security Arsenal registró 16 víctimas de THEGENTLEMEN en 24 horas, con casos en México, Brasil y Argentina y 31% de presencia en Latinoamérica.

4 de sept de 2026 · 2 min

Greenberg Traurig, citado en filtraciones

Varios rastreos atribuyen una supuesta filtración a Greenberg Traurig, pero por ahora no hay verificación oficial ni confirmación de autoría.

4 de sept de 2026 · 2 min

KRYBIT y LOCKBIT5 suman víctimas

KRYBIT, LOCKBIT5 e INC Ransom publicaron nuevas víctimas con foco en Estados Unidos y una ola de listados en 48 y 24 horas.

2 de sept de 2026 · 3 min

KRYBIT golpea Brasil y Guatemala en 48 horas

KRYBIT publicó 13 víctimas en 48 horas con casos en Brasil y Guatemala. Salud, agricultura, retail y finanzas figuran entre los sectores afectados.

2 de sept de 2026 · 3 min

Oportunidados aparece en portal de Direwolf

Oportunidados, de Brasil, fue listada por Direwolf en su portal oscuro. Agregadores de ransomware y una alerta de threat intelligence registraron el hecho.

2 de sept de 2026 · 2 min

Qilin sigue vinculado al Sanatorio Modelo de Caseros

CronUp Ciberseguridad sumó al Sanatorio Modelo de Caseros a un listado de víctimas atribuidas a Qilin, con fecha de ataque 26-08-2026.

1 de sept de 2026 · 3 min

Ransomware: CHAOS, DragonForce y STORM atacan

Security Arsenal atribuyó nuevas víctimas a CHAOS, DragonForce, KRYBIT, STORM y GLOBAL SECRET GROUP, con casos en EE.UU.

31 de ago de 2026 · 3 min

Hospital Clínico U. de Chile, citado por Direwolf

Darkfield, RecentBreaches y Hackmanac suman más registros sobre el caso del Hospital Clínico U. de Chile, todavía sin confirmación oficial.

31 de ago de 2026 · 4 min

Paraguay reporta señales de ransomware y datos expuestos

En Paraguay se mencionan cooperativas saliendo de un ataque y más de 9 millones de datos expuestos, según una cobertura local.

30 de ago de 2026 · 2 min

San Luis Potosí denunció extorsión tras hackeo

El Ayuntamiento de San Luis Potosí reportó el robo de 2.9 GB de datos y un intento de cobro para liberarlos. El alcalde negó negociar y denunció

29 de ago de 2026 · 3 min

Frato y KRYBIT amplían sus víctimas en Brasil

Frato y dos dominios brasileños aparecen entre las nuevas víctimas de DragonForce y KRYBIT, con cruces externos que refuerzan y matizan las atribuciones.

29 de ago de 2026 · 3 min

Medusa supera 500 víctimas en salud

El aviso conjunto de FBI, CISA y HHS sobre Medusa confirmó más de 500 víctimas y señaló al sector salud como objetivo frecuente.

28 de ago de 2026 · 3 min

Difor fue reclamada por Qilin en Chile

Qilin reclamó a la tecnológica chilena Difor. Agregadores de incidentes la listan como víctima con fecha estimada del 23 de agosto de 2026.

28 de ago de 2026 · 2 min

Kazu apunta a OSI

Kazu listó a Centro Médico Especializado OSI y a Mobilemed entre sus víctimas. Las reclamaciones siguen sin confirmación pública robusta.

28 de ago de 2026 · 3 min

ATF investiga incidente de ciberseguridad en un sistema

La ATF confirmó un incidente en un sistema aislado y dijo que no hay indicios de impacto en eForms ni en su red empresarial.

28 de ago de 2026 · 3 min

CoinbaseCartel y Storm golpean a EE.UU.

CoinbaseCartel, Storm, Qilin, DragonForce y SilentRansomGroup sumaron víctimas en EE.UU. y Canadá. Los reportes apuntan a salud, finanzas, gobierno

27 de ago de 2026 · 4 min

Criba y Flecha Bus entre nuevas víctimas de ransomware

DragonForce amplió sus víctimas con Criba y Frato, mientras KRYBIT sumó casos en Brasil y Guatemala. CoinbaseCartel también publicó a Flecha Bus.

27 de ago de 2026 · 4 min

Ransomware: 7 bandas suman víctimas en EEUU

INCRANSOM, THEGENTLEMEN, METAENCRYPTOR y EVEREST sumaron víctimas recientes, con casos en Estados Unidos y sectores como salud, finanzas

25 de ago de 2026 · 3 min