CiberLATAMbywhalemate

#ransomware

Esta sección reúne coberturas sobre extorsión digital, filtración de datos y disrupción operativa en organizaciones de América Latina. Aquí se analizan tendencias, tácticas de los atacantes, vectores de ingreso, respuesta forense y decisiones de negocio que marcan la gestión de incidentes en la región.

Mato Grosso: nuevo ataque a Salud estatal

La Secretaría de Salud de Mato Grosso sufrió un segundo incidente en 2026. Los sistemas de urgencias

5 de nov de 2026 · 2 min

Qilin y The Gentlemen suben víctimas de manufactura

ReliaQuest reportó un alza de 70% en víctimas de manufactura en el tercer trimestre de 2026, impulsada por Qilin y The Gentlemen.

5 de nov de 2026 · 2 min

Uruguay: Punta Shopping fue incluida en Emperador

ATLAS registró a Punta Shopping en el sitio de filtración de Emperador el 31 de octubre de 2026. La fuente la ubica en retail, alquiler

5 de nov de 2026 · 2 min

Program Consultores sufrió un ransomware municipal

Un ataque cifró archivos y dejó inoperables servidores de Program Consultores. Hubo cortes en trámites y recaudación en municipios de varias provincias.

3 de nov de 2026 · 3 min

Punta Shopping figura en reclamo de Emperador

Fuentes de inteligencia registraron a Punta Shopping en un sitio de filtraciones atribuido a Emperador. La reclamación no está verificada.

3 de nov de 2026 · 2 min

Isapre Consalud sigue en reclamo de Qilin

Qilin mantiene a Isapre Consalud en su sitio de filtraciones y varias fuentes la citan como presunta víctima, pero no hay verificación independiente.

3 de nov de 2026 · 2 min

Emperador reclama a transportista peruana Jim Rey S.A.

Varias fuentes registraron una reclamación de Emperador contra Transportes Jiménez y Reyes Jim Rey S.A.

1 de nov de 2026 · 2 min

DOF cambia reglas para grupos financieros

El Diario Oficial publicó cambios para sociedades controladoras y subcontroladoras. El Economista reportó ocho incidentes en México entre enero y mayo

1 de nov de 2026 · 2 min

México registró 60 víctimas de ransomware crítico

Entel Digital registró 60 organizaciones mexicanas de infraestructura crítica como víctimas de ransomware entre enero de 2025 y septiembre de 2026

30 de oct de 2026 · 4 min

Whitearmor ransomware: víctima en Brasil

ATLAS registró una víctima reclamada por Whitearmor en Brasil, dentro de un relevamiento que suma 601 organizaciones brasileñas listadas.

30 de oct de 2026 · 6 min

SafePay y Aur0ra golpean a Argentina

SafePay aparece en seguimientos sobre Sudamérica y Aur0ra confirmó víctimas en Argentina y Perú, con doble extorsión y acceso por VPN

30 de oct de 2026 · 3 min

UNM Health restauró sus sistemas tras ciberataque

UNM Health restauró sus sistemas y reiteró que no pagó rescate tras el incidente que desvió ambulancias y canceló citas

29 de oct de 2026 · 3 min

ANWO y SafePay: filtración y aviso global

SafePay publicó archivos atribuidos a ANWO, con finiquitos, contratos y datos personales. El caso se enmarca en un aviso internacional con 600 víctimas.

29 de oct de 2026 · 2 min

Chile: ransomware afecta infraestructura crítica

Entel Digital elevó a 11 las víctimas de ransomware en infraestructura crítica chilena en 2026 y atribuyó siete casos a Qilin

28 de oct de 2026 · 4 min

Ransomware en Chile: 33 casos en 2026

Secure Soft reportó 33 organizaciones chilenas afectadas por ransomware entre enero y agosto de 2026, con robo de datos.

28 de oct de 2026 · 2 min

n0n y el alza de ransomware en Latam

n0n habría atacado más de 40 organizaciones marítimas, mientras SCILabs y FortiRecon reportan más víctimas de ransomware en la región.

28 de oct de 2026 · 3 min

Qilin apunta a Airbus SLC México

Qilin incluyó a Airbus SLC México en su sitio de filtraciones, pero no hay verificación independiente de compromiso, exfiltración ni cifrado.

28 de oct de 2026 · 2 min

Columbia ciber: confirma ransomware e investiga SLED

Columbia, Carolina del Sur, confirmó un ataque de ransomware y SLED abrió una investigación criminal. Varios servicios públicos siguen afectados.

27 de oct de 2026 · 3 min

SafePay: 600 víctimas y huella LATAM

CISA y aliados atribuyen a SafePay al menos 600 víctimas desde 2024. El grupo alcanzó Norte y Sudamérica, con señales y reclamos en Argentina, Chile

26 de oct de 2026 · 37 min

Oldelval y el Hospital Clínico, bajo ransomware

Informe de Entel Digital registró 338 víctimas de infraestructura crítica en América Latina. Hubo casos confirmados en Chile y Argentina con exfiltración

26 de oct de 2026 · 36 min