#SAFEPAY
Este archivo reúne coberturas sobre una de las bandas de ransomware más activas en la región, con foco en sus tácticas, vectores de intrusión y métodos de extorsión. También incluye análisis de atribución, evolución operativa y señales para comprender cómo impacta en organizaciones de América Latina.
México: SAFEPAY sumó a Auromex
SAFEPAY incluyó a Auromex, empresa mexicana de manufactura, entre sus víctimas. Security Arsenal documentó además sus TTPs y una nota citó a SCILabs
2 de oct de 2026 · 2 min
Brasil aparece en registro diario de ransomware
Ransom-DB detectó un registro diario con Brasil entre varios países atacados. La cobertura más sólida sobre SAFEPAY citó un caso en México
2 de oct de 2026 · 2 min
INCAN restablece radioterapia tras ciberataque
El INCAN informó que su radioterapia volvió a operar con normalidad desde el 11 de septiembre, tras un incidente de ciberseguridad que afectó al área.
22 de sept de 2026 · 2 min
SafePay suma a laconcepcion.com.mx en México
SafePay añadió laconcepcion.com.mx a su lista de víctimas. Fuentes de threat intelligence lo ubican en México y como posible proveedor de salud
17 de sept de 2026 · 2 min
gob.pe aparece como víctima de SafePay
Agregadores de ransomware y cuentas de threat intel listaron a gob.pe como víctima de SafePay. No hay confirmación oficial peruana sobre una filtración.
16 de sept de 2026 · 2 min