Lo que está pasando en ciberseguridad en España

Partido Socialista Obrero Español PSOE: supuesto robo de datos

Se ha anunciado un supuesto robo de código fuente del Partido Socialista Obrero Español (PSOE) en España, atribuido al grupo Optotor. El incidente se menciona en un foro oscuro, aunque no se proporciona evidencia directa del robo.

Fuente: Telegram Monitor

Matferline: supuesto robo de datos

Se ha reportado un supuesto robo de datos de Matferline, una empresa española. El incidente fue reivindicado por el grupo de ciberdelincuencia skyling, y se ha publicado un enlace a un hilo en un foro. Se menciona una exposición parcial de datos, aunque no se proporciona evidencia directa del robo.

Fuente: Telegram Monitor

Los ciberdelincuentes están utilizando cuentas de WhatsApp en iPhone sin actualizar para pedir dinero a sus contactos

Los ciberdelincuentes están utilizando cuentas de WhatsApp en dispositivos iPhone con iOS 16 o versiones anteriores, que no han sido actualizados, para enviar mensajes fraudulentos solicitando dinero a los contactos de los usuarios. Los afectados son usuarios de iPhone con WhatsApp no actualizados, así como sus contactos que reciben y envían dinero. El impacto es moderado, ya que los usuarios afectados aún pueden acceder a WhatsApp y no ven los mensajes en su historial.

Fuente: INCIBE-CERT

Plus Ultra Lineas Aereas: supuesto robo de datos

Se ha reportado un supuesto robo de datos de Plus Ultra Lineas Aereas, una aerolínea española. El incidente se atribuye al grupo de amenaza Mirzodar, y se menciona un enlace a un foro oscuro donde se supone que se comparten los datos. La exposición afecta principalmente a la aerolínea y sus proveedores locales.

Fuente: Telegram Monitor

EscapadaRural: supuesto robo de datos

Se ha reportado un supuesto robo de datos de la base de usuarios de EscapadaRural.com, atribuido al grupo de amenaza Terxekar. El incidente se publicó en un foro oscuro y menciona exposición de información relacionada con el sector de viajes y turismo en España.

Fuente: Telegram Monitor

AvaTrade: supuesto robo de datos

Se ha reportado un supuesto robo de datos en AvaTrade, una empresa de finanzas en España. El atacante, Nolcovin, afirma haber obtenido información sensible, aunque no se han proporcionado pruebas concretas. El incidente afecta principalmente a sectores de comercio y bienes de consumo.

Fuente: Telegram Monitor

Ataque de ransomware contra Estrategias BigMat S.L.U. por grupo Aurora

El grupo de amenaza Aurora ha reivindicado un ataque de ransomware contra Estrategias BigMat S.L.U., una empresa española del sector retail y e-commerce. Según los informes, se han expuesto 624 archivos SEPA de nómina entre 2022 y 2025, junto con información de seguridad social y tarjetas de fidelidad. Los atacantes han publicado los datos en un sitio de leak en la dark web y han incluido enlaces a su sitio web en Tor.

Grupo: Aurora Fuente: Telegram Monitor +1 señal relacionada

Boletín mensual de seguridad de Microsoft de octubre de 2026

Microsoft ha publicado un boletín mensual de seguridad en octubre de 2026, que incluye actualizaciones para múltiples productos y componentes, como Windows, Office, SharePoint, SQL Server, Exchange Server, Edge, Defender, Azure y Developer Tools. Estas actualizaciones son críticas para corregir vulnerabilidades y mejorar la seguridad. Se recomienda aplicar las actualizaciones de inmediato para mitigar posibles riesgos.

Fuente: INCIBE-CERT

Air Miles España S.A: supuesto robo de datos

Se ha reportado un supuesto robo de datos de Air Miles España S.A, una empresa de retail en España. El atacante, Rexjewyn, afirma haber obtenido información sensible, aunque no se proporciona evidencia directa del robo. El incidente incluye posibles conexiones con otras empresas en España.

Fuente: Telegram Monitor

Aire de Fiesta: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos en Aire de Fiesta, una empresa de retail en España. El grupo Galqatul afirma haber obtenido información sensible, aunque no se han proporcionado pruebas concretas. El incidente incluye posibles conexiones con proveedores locales.

Fuente: Telegram Monitor +1 señal relacionada

Bodegas San Isidro: aparece en un sitio de extorsión de ransomware

Se ha reportado un posible acceso remoto a los sistemas SCADA de tratamiento de aguas residuales de Bodegas San Isidro, una bodega en España. El incidente se atribuye al grupo de amenaza NoName057(16), aunque no se han proporcionado pruebas visibles del ataque.

Fuente: Telegram Monitor +1 señal relacionada

Ataque de ransomware contra Prodiel atribuido a Qilin

Según múltiples fuentes, incluyendo telegram y ransomware.live, el grupo Qilin ha reivindicado un ataque de ransomware contra Prodiel, una empresa del sector de energía y utilities en España. Se han publicado enlaces a un sitio web en la red Tor y a un leak site donde se encuentra accesible públicamente una filtración relacionada con la empresa. Aunque no se proporciona evidencia directa del ataque, se menciona un hash de identificación y el sitio web objetivo como www.prodiel.com.

Grupo: Qilin Fuente: Telegram Monitor

Se ha producido un ataque de defacement contra el sitio web olen.es atribuido al grupo CYBER TEAM INDONESIA. El mensaje

Se ha producido un ataque de defacement contra el sitio web olen.es atribuido al grupo CYBER TEAM INDONESIA. El mensaje incluye información sobre la exposición empresarial y coincidencias con proveedores, junto con un enlace a un espejo del contenido del ataque.

Fuente: Telegram Monitor

Ataque de ransomware contra TTI Algeciras container terminal operations

Dos fuentes independientes reportan un ataque de ransomware contra TTI Algeciras container terminal operations en España. El grupo dAn0n reivindicó el ataque a través de un canal de Telegram, incluyendo un enlace a un sitio de leak. Por otro lado, ransomware.live revela que el grupo N0n ha filtrado archivos EDI operativos y documentación interna del terminal, expuestos públicamente. Ambos eventos coinciden en tiempo y entidad afectada, lo que sugiere una confirmación del incidente.

Grupo: N0n Fuente: Ransomware.live +1 señal relacionada

Ataque de ransomware contra idi pharma atribuido a Deadlock

Según múltiples fuentes de Telegram y ransomware.live, el grupo Deadlock ha afirmado haber atacado a idi pharma, incluyendo la publicación de un hash de ataque y enlaces a una página web vinculada al incidente. La evidencia varía en su ubicación geográfica, mencionando tanto Italia como España, y algunos mensajes no ofrecen pruebas directas del ataque.

Grupo: Deadlock Fuente: Telegram Monitor

Phone House: supuesto robo de datos

Se ha reportado un supuesto robo de datos de Phone House, una empresa de retail en España, con un posible impacto en 0.244 de sus grupos empresariales. El incidente se atribuye al grupo de amenaza 'updap', y se menciona un enlace a un hilo en su sitio web que podría contener información relacionada.

Fuente: Telegram Monitor

Se solicita un 'caller' en España, lo que podría indicar un intento de phishing o fraude telefónico con fines maliciosos

Se solicita un 'caller' en España, lo que podría indicar un intento de phishing o fraude telefónico con fines maliciosos.

Fuente: Telegram Monitor

Un ataque de defacement fue reivindicado contra 'Manuales de Mecanica', un sitio web de publicación técnica en España, a

Un ataque de defacement fue reivindicado contra 'Manuales de Mecanica', un sitio web de publicación técnica en España, atribuido al hacker Nobita14 de Blackhat Hacker Indonesia. El incidente incluye un enlace a un espejo del sitio afectado y un análisis de exposición de proveedores.

Fuente: Telegram Monitor

335 K: supuesto robo de datos

Se ha publicado un posible filtrado de datos que incluye correos electrónicos y contraseñas, atribuido a la organización [ 335 K++ ] en España. El leak se encuentra disponible en el sitio nulledbb.com, y se menciona un actor de amenaza llamado Thaigo.

Fuente: Telegram Monitor

Ataque de ransomware contra TERRACOM & MONTCAU en España

Según múltiples fuentes, incluyendo el canal de Telegram breachdetect y el portal ransomware.live, el grupo de ransomware Majinahanashi ha publicado una filtración de TERRACOM & MONTCAU, una empresa tecnológica en España. El incidente incluye 6341 archivos accesibles públicamente, lo que sugiere una exposición de datos crítica.

Grupo: Majinahanashi Fuente: Telegram Monitor

Peninsula: se ofrece acceso a sus sistemas

Se ofrece el acceso administrativo y un conjunto de datos de 200 GB supuestamente pertenecientes a Peninsula, una consultoría corporativa, junto con más de 51 millones de registros en 751 tablas, incluyendo información de adquisiciones gubernamentales y datos personales, por un precio de $500. El anuncio se encuentra en el darkweb y aún no ha sido verificado.

Fuente: Telegram Monitor +1 señal relacionada

Fiction Express: aparece en un sitio de extorsión de ransomware

Se ha anunciado un supuesto robo de datos en Fiction Express, una plataforma educativa en España, con una demanda de rescate. El grupo de amenaza Kazu afirma haber publicado 725 GB de datos en la web oscura, y se mencionan coincidencias con proveedores como FIT EXPRESS y TNT EXPRESS.

Fuente: Telegram Monitor +1 señal relacionada

CoRegistros: supuesto robo de datos

Se ha ofrecido en venta un conjunto de datos que supuestamente expone más de 8,2 millones de registros en España, incluyendo información personal y de contacto, atribuido a la empresa de marketing digital CoRegistros.

Fuente: Telegram Monitor

Ataque de ransomware contra Matadero Frigorífico Avinyó atribuido a Qilin

Varios canales de Telegram y ransomware.live han reportado un ataque de ransomware contra Matadero Frigorífico Avinyó, atribuido al grupo Qilin. Se han publicado enlaces a páginas en la dark web que supuestamente contienen datos filtrados. Aunque no se han proporcionado hashes de malware ni evidencia directa de explotación, se ha confirmado la exposición pública de datos sensibles. El grupo Qilin-Securotrop ha sido mencionado como responsable con motivación financiera.

Grupo: Qilinsecurot Fuente: Telegram Monitor

Fedetepa: supuesto robo de datos

Se ha revelado una supuesta filtración de una base de datos de Fedetepa, una organización española del sector deportivo, que expone 25,000 registros de clientes. El incidente se publica en un foro oscuro y menciona coincidencias con proveedores como Meditea, FedEx y Emeltec, aunque no se confirma la veracidad del leak ni se ofrecen pruebas concretas.

Fuente: Telegram Monitor

Se ha producido un ataque de defacement contra el sitio web de Mirat Fertilizantes, una empresa de fertilizantes en Espa

Se ha producido un ataque de defacement contra el sitio web de Mirat Fertilizantes, una empresa de fertilizantes en España. El ataque fue atribuido al grupo de amenaza Antonkill (también conocido como syshack). El incidente fue anunciado en un enlace proporcionado por el atacante, y se incluyen detalles sobre la exposición de proveedores potenciales.

Fuente: Telegram Monitor

Amazon: aparece en un sitio de extorsión de ransomware

Se ha publicado un aviso sobre un posible acceso a la webmail de Amazon.es, atribuido al grupo X Forum Bot. El mensaje incluye información sobre la exposición de proveedores y un enlace a un hilo en X Forums que contiene más detalles.

Fuente: Telegram Monitor

Vespa Rubiella: supuesto robo de datos

Se ha reportado un supuesto robo de datos de Vespa Rubiella, una empresa de retail en España. El incidente incluye una copia de seguridad de su sitio web, según un anuncio en un foro de amenazas. El grupo de amenaza 'updap' afirma haber obtenido acceso a una base de datos SQL, aunque no se han proporcionado pruebas visibles del robo.

Fuente: Telegram Monitor

Cromakit: supuesto robo de datos

Se ha reportado un supuesto filtrado de datos de clientes de Cromakit, una empresa de retail en España. El grupo de amenaza 'updap' afirma tener acceso a una base de datos relacionada con la empresa, aunque no se han proporcionado pruebas concretas ni muestras de los datos filtrados.

Fuente: Telegram Monitor

El grupo de ciberdelincuentes 'The Gentlemen' afirma haber comprometido a AnyTech365, una empresa española del sector de

El grupo de ciberdelincuentes 'The Gentlemen' afirma haber comprometido a AnyTech365, una empresa española del sector de la tecnología de la información. El incidente se reportó el 6 de octubre de 2026, aunque aún se encuentra en fase de verificación. La empresa no ha especificado el tipo ni la cantidad de datos expuestos.

Fuente: Telegram Monitor

Ataque de ransomware atribuido a Qilin contra EPTISA

Varios informes de fuentes en Telegram y ransomware.live indican que el grupo Qilin ha reivindicado un ataque de ransomware contra EPTISA. Se han compartido enlaces a sitios web asociados al ataque, incluyendo un leak site en la dark web donde se publicó información relacionada con la empresa. Aunque no se proporciona evidencia directa de la explotación, se menciona un hash asociado al ataque y la exposición de datos sensibles.

Grupo: Qilin Fuente: Telegram Monitor

Se ha producido un ataque de defacement contra el sitio web de Esports Olleric, ubicado en España. El grupo de amenaza c

Se ha producido un ataque de defacement contra el sitio web de Esports Olleric, ubicado en España. El grupo de amenaza chinafans (0xteam) ha reivindicado el ataque, según se informa en el enlace proporcionado. El incidente afecta a una organización del sector deportivo y de esports.

Fuente: Telegram Monitor

Se ha producido un ataque de defacement contra el sitio web 'elrincondejulia.es', atribuido a los grupos chinafans y 0xt

Se ha producido un ataque de defacement contra el sitio web 'elrincondejulia.es', atribuido a los grupos chinafans y 0xteam. La víctima es 'El Rincón de Julia', ubicada en España. El ataque fue reivindicado y se ha publicado una captura en el enlace proporcionado.

Fuente: Telegram Monitor

Se ha producido un ataque de defacement contra el sitio web de Laura Pediatra, una organización de salud en España, atri

Se ha producido un ataque de defacement contra el sitio web de Laura Pediatra, una organización de salud en España, atribuido a los grupos chinafans y 0xteam. El ataque fue reivindicado y se ha publicado una captura del sitio afectado en un enlace proporcionado.

Fuente: Telegram Monitor

Ataque de ransomware contra TRANS LOGROÑO SOCIEDAD ANONIMA atribuido a Lamashtu

Varias fuentes de Telegram y ransomware.live reportan que el grupo Lamashtu ha reivindicado un ataque de ransomware contra TRANS LOGROÑO SOCIEDAD ANONIMA. En algunos casos se menciona un código hash asociado y el sitio web objetivo translo.es. Aunque no se proporciona evidencia directa de la explotación, se incluyen enlaces a reclamaciones del ataque.

Grupo: Lamashtu Fuente: Telegram Monitor +1 señal relacionada

Ataque de ransomware contra Fluge Audiovisuales atribuido a Lamashtu

El grupo Lamashtu ha reivindicado un ataque de ransomware contra Fluge Audiovisuales, según múltiples fuentes en Telegram y ransomware.live. Se han compartido enlaces a un sitio de leak, aunque no se han proporcionado evidencias directas del ataque. El incidente fue detectado el 5 de octubre de 2026, con menciones a un código hash asociado al ataque y al dominio fluge.es como objetivo.

Grupo: Lamashtu Fuente: Telegram Monitor +2 señales relacionadas

Ataque de ransomware contra Emser atribuido al grupo Qilin

Varias fuentes, principalmente de Telegram y ransomware.live, reportan que el grupo Qilin ha atacado a Emser, una empresa en el sector de manufactura ubicada en España. Se menciona la publicación de una filtración en un sitio de extorsión accesible en la Deep Web, junto con la emisión de una alerta de rescate. Aunque no se reporta explícitamente la explotación de vulnerabilidades ni el acceso a datos sensibles, se observa una actividad coordinada por parte del grupo Qilin.

Grupo: Qilin Fuente: Telegram Monitor

enginyeria emser sl: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión de Enginyeria Emser SL por parte del grupo Qilin el 4 de octubre de 2026. La información se publica en un hilo de Intel471, donde se menciona una exposición de 0.087 en el sector de telecomunicaciones e ingeniería.

Fuente: Telegram Monitor

Londji: supuesto robo de datos

Se ha reportado un supuesto robo de datos de Londji, una empresa de retail en España. El incidente se atribuye al grupo Dleaxy, y se menciona un enlace a un foro donde se discute el supuesto robo. Aunque no se proporciona evidencia directa, se indica una exposición parcial de datos.

Fuente: Telegram Monitor

Se ha producido un ataque de defacement contra el sitio web de Clinica Veterinaria Zarey en España, atribuido al grupo d

Se ha producido un ataque de defacement contra el sitio web de Clinica Veterinaria Zarey en España, atribuido al grupo de amenaza Antonkill (syshack). El incidente fue reportado en un canal de ransomware, y se incluye un enlace a una supuesta captura del ataque.

Fuente: Telegram Monitor

SPAIN: credenciales expuestas

Se ha filtrado un combo de 300,000 registros de España, que incluye correos electrónicos y contraseñas, según un mensaje publicado en el canal de filtraciones breachdetect.

Fuente: Telegram Monitor

Ataque de ransomware contra el Hospital de la Santa Creu i Sant Pau

Varios canales de Telegram y el sitio ransomware.live reportan un ataque de ransomware contra el Hospital de la Santa Creu i Sant Pau, atribuido al grupo 'The Gentlemen'. Se menciona la publicación de información en la web oscura, la exposición de datos sensibles y la inclusión del hospital en listas de víctimas. Aunque no se proporciona evidencia directa del ataque en algunos informes, se confirma el incidente en al menos un canal.

Grupo: Thegentlemen Fuente: Telegram Monitor +1 señal relacionada

Se ha publicado un mensaje en Telegram relacionado con un ciberataque, etiquetado con #ciberataque y #ia, y dirigido a E

Se ha publicado un mensaje en Telegram relacionado con un ciberataque, etiquetado con #ciberataque y #ia, y dirigido a España, aunque no se especifica la víctima ni el tipo de ataque concretamente.

Fuente: Telegram Monitor

colegio de arquitectos de león aka coal: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión del Colegio de Arquitectos de León (COAL) por parte del grupo de ciberdelincuencia Akira el 2 de octubre de 2026. El incidente se reporta a través de un enlace en la plataforma Intel471, aunque no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

Actividad de ransomware Warlock en España

Según un informe compartido en Telegram, el ransomware Warlock ha impactado a grandes organizaciones en España y Portugal. Aunque no se especifican detalles técnicos como métodos de entrada o variantes del malware, se confirma la presencia del ransomware en la región. Se recomienda revisar los sistemas para detectar signos de infección, como archivos encriptados con extensiones no reconocidas o mensajes de rescate.

Fuente: Telegram Monitor

Auren Internacional Servicios Profesionales Avanzados SL: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión de Auren Internacional Servicios Profesionales Avanzados SL por parte del grupo The Gentlemen. La información se publica en un hilo de Intel471, aunque no se proporciona evidencia directa de la exposición de datos.

Fuente: Telegram Monitor

don hierro sl: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión de Don Hierro SL por parte del grupo The Gentlemen. La información se encuentra disponible en un enlace proporcionado, y se menciona una exposición de 0.172 en el sector industrial. El país afectado es España.

Fuente: Telegram Monitor

Andalusia: aparece en un sitio de extorsión de ransomware

Se ha reportado que Andalusia, España, podría haber sido comprometida por el grupo de ciberdelincuentes Bavacai el 28 de septiembre de 2026. El anuncio incluye una posible exposición de datos y un enlace a un hilo de discusión en un sitio web de filtraciones.

Fuente: Telegram Monitor

Ataque de ransomware contra Cromados en España atribuido a Safepay

Se han detectado múltiples eventos relacionados con un ataque de ransomware contra la entidad 'Cromados' en España, atribuido al grupo Safepay. Los eventos incluyen reivindicaciones publicadas en canales de Telegram y en el sitio de filtraciones ransomware.live. En uno de los eventos, se menciona que la información filtrada está disponible en el leak site del grupo, lo que indica un nivel de severidad elevado.

Grupo: Safepay Fuente: Telegram Monitor +1 señal relacionada

Ataque de ransomware contra Premiumfruits atribuido a Medusalocker

Según múltiples fuentes en Telegram y ransomware.live, el grupo Medusalocker ha reivindicado un ataque de ransomware contra Premiumfruits, una empresa española del sector de agricultura y producción de alimentos. Se han publicado enlaces a un sitio web en la red Tor, lo que sugiere la exigencia de un rescate. Además, se han filtrado 3292 correos electrónicos de la organización.

Grupo: Medusalocker Fuente: Telegram Monitor

Ataque de ransomware atribuido a Medusalocker contra la Junta de Andalucía

Según múltiples fuentes en Telegram y ransomware.live, el grupo Medusalocker ha reivindicado un ataque contra la Junta de Andalucía. Se han reportado enlaces a sitios web de ransomware y se menciona la filtración de 198 correos electrónicos de la organización. Aunque no se proporciona evidencia directa de la explotación o pérdida de datos, se ha identificado el dominio objetivo como juntadeandalucia.es.

Grupo: Medusalocker Fuente: Telegram Monitor +2 señales relacionadas

Ataque de ransomware atribuido a Qilin contra Revenga Smart Solutions

Varias fuentes, incluyendo canales de Telegram y el sitio de leak de Qilin en la web oscura, reportan un ataque de ransomware contra Revenga Smart Solutions. El grupo Qilin ha publicado información relacionada con la empresa, incluyendo posibles coincidencias con proveedores como Everlast Solutions y RIGHTUNE SMART SOLUTIONS. Aunque no se proporciona evidencia directa del ataque en todos los casos, se menciona un código hash asociado al incidente.

Grupo: Qilin Fuente: Telegram Monitor +1 señal relacionada

Suplantan a la Policía Nacional, a la Guardia Civil y a INCIBE a través de notificaciones falsas por consumir contenido pornográfico

Se han identificado campañas de phishing que suplantan a la Policía Nacional, la Guardia Civil e INCIBE, mediante correos electrónicos falsos que acusan a los usuarios de consumir contenido pornográfico y los amenazan con arresto si no responden en un plazo de 48 horas. Los afectados son aquellos usuarios que hayan recibido el correo y hayan respondido. Se recomienda no responder a estos correos y reportarlos inmediatamente.

Fuente: INCIBE-CERT

Se ha reportado un ciberataque más extenso de lo inicialmente anunciado contra Adif y Renfe en España, afectando su infr

Se ha reportado un ciberataque más extenso de lo inicialmente anunciado contra Adif y Renfe en España, afectando su infraestructura de transporte.

Fuente: Telegram Monitor

Policia Local Valdemoro: supuesto robo de datos

Se ha reportado un supuesto robo de datos de la Policia Local Valdemoro en Madrid, España, con un enlace a un sitio web de leak. El incidente se atribuye al grupo de amenaza IntelShadow, aunque no se proporciona evidencia directa del robo.

Fuente: Telegram Monitor

Un ciberataque afectó a Renfe, exponiendo datos de clientes en la red ferroviaria de España, mientras se investiga el po

Un ciberataque afectó a Renfe, exponiendo datos de clientes en la red ferroviaria de España, mientras se investiga el posible rol de la inteligencia artificial en el incidente.

Fuente: Telegram Monitor +2 señales relacionadas

Etestify: supuesto robo de datos

Se ha reportado un supuesto robo de datos en etestify.com, una base de datos en España con 84,000 miembros. El atacante, identificado como Sophia, ofrece la venta de la base de datos en un foro. Aunque no se proporciona evidencia directa del robo, se menciona un enlace al sitio donde se vende la información.

Fuente: Telegram Monitor

Santander: se ofrece acceso a sus sistemas

Se solicita un 'config' para realizar accesos no autorizados contra Santander en España, indicando un enfoque empresarial.

Fuente: Telegram Monitor

Se ha reportado un supuesto ataque cibernético contra el Centro Criptológico Nacional (CCN-CERT/CNI) de España, atribuid

Se ha reportado un supuesto ataque cibernético contra el Centro Criptológico Nacional (CCN-CERT/CNI) de España, atribuido al grupo de amenaza cutzinger. El incidente se menciona en un foro oscuro, aunque no se proporciona evidencia directa del robo de datos. El ataque se clasifica como espionaje digital y afecta a una organización gubernamental en España.

Fuente: Telegram Monitor

Hackers realizaron un ciberataque contra Adif y Renfe en España, supuestamente robando 500 GB de datos. Se usó IA para i

Hackers realizaron un ciberataque contra Adif y Renfe en España, supuestamente robando 500 GB de datos. Se usó IA para identificar vulnerabilidades en el sitio web de Adif, accediendo a su entorno en la nube y luego al sitio web de Renfe. La mayor parte del robo de datos ocurrió el 24 de septiembre de 2026, aunque se desconoce si incluye información de viajeros.

Fuente: Telegram Monitor

Un ciberataque afectó a los datos de usuarios de una operadora de trenes en España, según un informe publicado en Inside

Un ciberataque afectó a los datos de usuarios de una operadora de trenes en España, según un informe publicado en InsiderPaper.com.

Fuente: Telegram Monitor

Ataque de ransomware atribuido a Qilin contra Iberia Compositech Manufacturing

Varios eventos reportados en Telegram y ransomware.live indican que el grupo Qilin ha reivindicado un ataque de ransomware contra Iberia Compositech Manufacturing. Se menciona un sitio web objetivo (www.iberiacompositech.com) y un hash de identificación, aunque no se proporciona evidencia directa del ataque. La información filtrada aparece accesible en un sitio web de leak en la dark web, lo que sugiere una posible exposición de datos sensibles.

Grupo: Qilin Fuente: Telegram Monitor +1 señal relacionada

Valdemoro Police: posible filtración de datos

Se afirma que los registros de la policía de Valdemoro han sido filtrados desde EUROCOP, según un nuevo informe del Dark Web Informer Blog.

Fuente: Telegram Monitor

Se comparte un enlace relacionado con un troyano o malware, etiquetado con #troyano y #malware, en un canal de Telegram

Se comparte un enlace relacionado con un troyano o malware, etiquetado con #troyano y #malware, en un canal de Telegram con enfoque en filtraciones y ciberseguridad.

Fuente: Telegram Monitor

Se ha compartido una alerta de phishing y vishing con un enlace corto, dirigida a España, sin especificar la organizació

Se ha compartido una alerta de phishing y vishing con un enlace corto, dirigida a España, sin especificar la organización afectada ni detalles adicionales del ataque.

Fuente: Telegram Monitor

Spain s State Digital Administration Agency: posible filtración de datos

Un actor en la dark web ofrece 11,4 millones de documentos de identidad españoles a la venta, afirmando haber obtenido los datos al brechar la Agencia Estatal de Administración Digital de España en junio de 2026. Los datos incluyen números de DNI, nombres completos, fotografías, firmas, detalles de nacimiento, direcciones y otros elementos sensibles.

Fuente: Telegram Monitor

eh24 Global Consulting Ernesto Baselga: supuesto robo de datos

Se ha reportado un supuesto robo de datos en una agencia española de servicios IT y marketing digital, eh24.es, con posibles conexiones a empresas de consultoría en Brasil y otros países. El incidente incluye información de clientes en sectores como belleza, cuidado personal y alimentos, aunque el impacto total es limitado.

Fuente: Telegram Monitor

La Real Federación Española de Fútbol sufrió una interrupción temporal en su plataforma de venta de entradas debido a un

La Real Federación Española de Fútbol sufrió una interrupción temporal en su plataforma de venta de entradas debido a un ataque DDoS, lo que obligó a suspender temporalmente las ventas mientras se activaban procedimientos de continuidad empresarial con sus proveedores tecnológicos.

Fuente: Telegram Monitor

State Digital Administration Agency: aparece en un sitio de extorsión de ransomware

Un grupo de ciberdelincuentes llamado Harley afirma haber filtrado 11.4 millones de documentos identificativos de la Agencia de Administración Digital del Estado español, exponiendo información sensible. El anuncio incluye un enlace a una página en la red.onion, lo que sugiere que los datos están disponibles para su venta.

Fuente: Telegram Monitor

Vesparubiella: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos en vesparubiella.com, una empresa de retail en España. El atacante, identificado como Sensitive2025, afirma haber obtenido una copia de respaldo de la base de datos de la empresa, aunque no se han proporcionado pruebas visibles del incidente.

Fuente: Telegram Monitor

Marsan Transformaciones Superficiales SLU dba Grupo Marsan: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión de Marsan Transformaciones Superficiales SLU dba Grupo Marsan por parte del grupo de ciberdelincuentes The Gentlemen el 21 de septiembre de 2026. La información se publica en un hilo de Intel471, donde se menciona una posible exposición de datos.

Fuente: Telegram Monitor

El grupo de ciberdelincuentes 'The Gentlemen' afirma haber hackeado a Grupo MARSAN, una empresa del sector manufacturero

El grupo de ciberdelincuentes 'The Gentlemen' afirma haber hackeado a Grupo MARSAN, una empresa del sector manufacturero en España. El incidente se reportó el 21 de septiembre de 2026, aunque aún se encuentra en fase de verificación.

Fuente: Telegram Monitor

Ataque de ransomware contra SECOND HOUSE en España

Según múltiples fuentes, incluyendo canales de Telegram y ransomware.live, el grupo incransom ha reivindicado un ataque de ransomware contra SECOND HOUSE, una empresa inmobiliaria con sede en Barcelona, España. Se ha confirmado la exposición de datos sensibles en la dark web, con acceso público a la filtración. Las fuentes mencionan coincidencias con proveedores y la posible exposición de información relacionada con la renovación de propiedades en la zona.

Grupo: Incransom Fuente: Telegram Monitor

Xarxa Sanitària i Social Santa Tecla AIE: aparece en un sitio de extorsión de ransomware

Se ha reportado un posible ataque de ransomware contra la organización Xarxa Sanitària i Social Santa Tecla AIE en España, atribuido al grupo Keishell. El informe incluye un enlace a una publicación en Intel471 y menciona una exposición de 0.087 en el sector de bienestar social.

Fuente: Telegram Monitor

ApoloEnergia: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos en ApoloEnergia, una empresa energética en España. El incidente se menciona en un foro oscuro, y se indica una exposición parcial de datos, aunque no se proporciona evidencia directa del robo.

Fuente: Telegram Monitor

Un fraude mediante mensajes falsos de entrega de paquetes intenta robar datos bancarios y de tarjetas en varios países,

Un fraude mediante mensajes falsos de entrega de paquetes intenta robar datos bancarios y de tarjetas en varios países, incluyendo España, Estados Unidos y Francia, según un informe de Malwarebytes.

Fuente: Telegram Monitor

Integración Europea de Energía SAU dba Integra Energía: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión de Integración Europea de Energía SAU dba Integra Energía por parte de un actor atribuido a España el 17 de septiembre de 2026. La exposición empresarial reportada es del 8.7%, y se ha incluido un enlace a un post en un sitio web relacionado con la amenaza.

Fuente: Telegram Monitor

Se ha producido un ataque de defacement contra el sitio web de Carretillas Reymon, una empresa española de equipos indus

Se ha producido un ataque de defacement contra el sitio web de Carretillas Reymon, una empresa española de equipos industriales. El ataque fue reivindicado por el grupo EbRaHiM-VaKeR de LegioN_LeakeRs, y se ha publicado una captura del sitio web afectado. El incidente no ha tenido un impacto significativo en términos de exposición de datos, pero sí ha afectado la imagen de la empresa.

Fuente: Telegram Monitor

grupo justo: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión de Grupo Juste por parte del grupo Qilin. La víctima pertenece al sector farmacéutico y biotecnología, y se ha publicado un enlace a un hilo de fuga de datos en intel471.com. Se mencionan coincidencias con proveedores en España.

Fuente: Telegram Monitor

Se afirma que los sistemas de Xarxa Santa Tecla, una organización de salud en Cataluña, han sido comprometidos. Se repor

Se afirma que los sistemas de Xarxa Santa Tecla, una organización de salud en Cataluña, han sido comprometidos. Se reporta acceso a correos privados, sistemas administrativos, inventarios y datos personales de empleados, aunque no se ha verificado independientemente la autenticidad de la información expuesta.

Fuente: Telegram Monitor +1 señal relacionada

El grupo de cibercriminales Qilin afirma haber comprometido a Grupo Juste, una empresa española del sector de la salud.

El grupo de cibercriminales Qilin afirma haber comprometido a Grupo Juste, una empresa española del sector de la salud. El incidente se reportó el 18 de septiembre de 2026, aunque aún se encuentra en fase de verificación. La exposición de datos no ha sido especificada, y se recomienda seguir el análisis detallado en HackRisk.io.

Fuente: Telegram Monitor

Un agente de IA ha comprometido una organización española y ha modificado datos personales, según un informe publicado e

Un agente de IA ha comprometido una organización española y ha modificado datos personales, según un informe publicado en el canal ctinow.

Fuente: Telegram Monitor

Ataque cibernético automatizado afecta organización española

Se detectó un ataque cibernético en el que un agente de IA modificó datos personales de una organización española. Este incidente marca un cambio hacia campañas cibernéticas totalmente automatizadas. La amenaza se considera grave, y se exige una mejora en la gobernanza de datos, monitoreo en tiempo real y controles de riesgos de IA. El ataque fue reportado en una fuente de Telegram el 18 de septiembre de 2026.

Fuente: Telegram Monitor

Euskaltel: supuesto robo de datos

Se ha reportado un supuesto robo de datos en Euskaltel, una empresa de telecomunicaciones en España. El incidente incluye una posible exposición de información sensible, con un enlace proporcionado por el atacante para descargar los datos filtrados.

Fuente: Telegram Monitor +1 señal relacionada

Xarxatecla: aparece en un sitio de extorsión de ransomware

Se ha anunciado un supuesto ataque de ransomware contra Xarxatecla, una organización de salud en España, atribuido al grupo Keishell. El mensaje menciona un acceso inicial y posibles filtraciones de datos, aunque no se proporciona evidencia directa del incidente.

Fuente: Telegram Monitor

Gran Hotel Inglés: aparece en un sitio de extorsión de ransomware

El grupo de ciberdelincuentes Qilin Ransomware ha reclamado un hotel de lujo en España, el Gran Hotel Inglés ubicado en el centro histórico de Madrid. El anuncio fue publicado el 17 de septiembre de 2026, aunque no se especifica la cantidad ni el tipo de datos comprometidos.

Fuente: Telegram Monitor +1 señal relacionada

Ataque de ransomware contra The Gran Hotel Ingles atribuido a Qilin

Según múltiples fuentes, incluyendo canales de Telegram y ransomware.live, el grupo Qilin ha reivindicado un ataque de ransomware contra The Gran Hotel Ingles. Aunque no se han reportado filtraciones de datos visibles en todas las fuentes, ransomware.live menciona una amenaza activa con datos sensibles en riesgo de exposición pública. El incidente se detectó en múltiples canales de inteligencia, lo que sugiere una posible operación en curso.

Grupo: Qilin Fuente: Telegram Monitor

Venta de datos de Endesa en Telegram

El evento fue detectado en un canal de Telegram en la dirección. El mensaje menciona la venta de un dataset que supuestamente contiene datos personales, IBANs, CUPS y otros registros relacionados con servicios energéticos de Endesa. No se han identificado amenazas específicas ni familias de malware asociadas a este anuncio. La evidencia disponible no permite confirmar la autenticidad del dataset ni la procedencia del vendedor.

Fuente: Telegram Monitor +1 señal relacionada

Supuesto robo de datos en IntegraEnergia, España

Dos eventos distintos reportados en Telegram indican supuestos robos de datos en IntegraEnergia. El primer incidente, detectado el 17 de septiembre de 2026, menciona un supuesto robo de datos atribuido a un atacante identificado como 'spain', con un enlace a un sitio web en la Deep Web. El segundo evento, del 14 de septiembre de 2026, atribuye el ataque al grupo de amenaza 'horrible' y menciona una supuesta venta de una base de datos con 200,000 clientes.

Fuente: Telegram Monitor

Se ha reportado un ciberataque en España, aunque no se especifican detalles adicionales ni afectados directos en el mens

Se ha reportado un ciberataque en España, aunque no se especifican detalles adicionales ni afectados directos en el mensaje.

Fuente: Telegram Monitor

Exposición de datos KYC de TuLotero tras ataque con TerciosRAT

Un ataque de agosto permitió el acceso no autorizado a la plataforma TuLotero, exponiendo datos personales de aproximadamente el 2% de sus usuarios. El atacante, identificado como mor3nako, afirmó haber vendido una base de datos KYC robada, que incluye imágenes de documentos de identidad y selfies de verificación. La herramienta utilizada fue TerciosRAT, un tipo de malware que permite la extracción de información sensible de dispositivos comprometidos.

Grupo: Mor3nako Fuente: Telegram Monitor +2 señales relacionadas

Ataque de ransomware contra Taurus Ibérica atribuido a Qilin

Varias fuentes, incluyendo canales de Telegram y ransomware.live, reportan que el grupo Qilin ha reivindicado un ataque de ransomware contra Taurus Ibérica. Se ha publicado una filtración en un sitio de extorsión accesible, lo que sugiere que los atacantes han logrado acceder a datos sensibles de la empresa. Aunque no se han proporcionado hashes confirmados ni capturas de pantalla, la publicación en un sitio de extorsión indica un nivel de amenaza elevado.

Grupo: Qilin Fuente: Telegram Monitor +1 señal relacionada

Un actor de amenaza llamado mor3nako afirma haber comprometido Carrefour PASS en España, revelando registros de clientes

Un actor de amenaza llamado mor3nako afirma haber comprometido Carrefour PASS en España, revelando registros de clientes que incluyen DNI, nombres completos, fechas de nacimiento, IBANs, información familiar, direcciones físicas, números de teléfono y direcciones de correo electrónico. Se menciona el uso de TerciosRAT, un malware previamente asociado con incidentes en instituciones españolas.

Fuente: Telegram Monitor +1 señal relacionada

La agencia de datos de España recibe el primer informe de una brecha de datos impulsada por inteligencia artificial.

Fuente: Telegram Monitor

España reporta el primer ataque presuntamente potenciado por IA de robo de datos.

Fuente: Telegram Monitor

España reporta el primer ataque presuntamente realizado con una inteligencia artificial para robo de datos, según la Age

España reporta el primer ataque presuntamente realizado con una inteligencia artificial para robo de datos, según la Agencia Española de Protección de Datos (AEPD).

Fuente: Telegram Monitor

Un actor de amenaza está anunciando acceso a una universidad en España, con acceso de nivel raíz a un servidor. Se solic

Un actor de amenaza está anunciando acceso a una universidad en España, con acceso de nivel raíz a un servidor. Se solicita pago en XMR, aunque la afirmación aún no está verificada.

Fuente: Telegram Monitor

Un ciberataque ha dejado sin atención los servicios del Ayuntamiento de Collado Villalba, afectando a miles de vecinos y

Un ciberataque ha dejado sin atención los servicios del Ayuntamiento de Collado Villalba, afectando a miles de vecinos y dejando la sede web inaccesible, según un reporte publicado en el canal de Telegram.

Fuente: Telegram Monitor

Grup Excursionista i Esportiu Gironí GEiEG: aparece en un sitio de extorsión de ransomware

Se ha reportado que el grupo Grup Excursionista i Esportiu Gironí (GEiEG) podría haber sido comprometido por el grupo Qilin el 15 de septiembre de 2026. La información se encuentra disponible en un enlace proporcionado, aunque no se mencionan pruebas concretas de la exposición de datos.

Fuente: Telegram Monitor

Ataque de ransomware contra TMI Tecnicas Mecanicas Ilerdenses atribuido a TheGentlemen

Según múltiples fuentes, incluyendo Telegram y ransomware.live, el grupo TheGentlemen ha reivindicado un ataque de ransomware contra TMI Tecnicas Mecanicas Ilerdenses, ubicada en Lleida, España. El incidente incluye la filtración pública de información de la empresa, lo que sugiere que los atacantes han tenido acceso a sistemas internos y han expuesto datos sensibles.

Grupo: Thegentlemen Fuente: Telegram Monitor

gestión de activos taurus ibérica slu: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión de Gestión de Activos Taurus Ibérica SLU por parte del grupo Qilin el 15 de septiembre de 2026. La exposición empresarial se estima en un 8.7%, con coincidencias en proveedores como Precisión Segura de Costa Rica S.A. La información se encuentra disponible en un enlace proporcionado por el canal.

Fuente: Telegram Monitor

SIPS: supuesto robo de datos

Se ha reportado un supuesto robo de datos de SIPS, un sistema de información de puntos de suministro en España, afectando a más de 40 millones de CUPS. El incidente se publica en un enlace de la red Tor, y se mencionan coincidencias con proveedores de información en diferentes países.

Fuente: Telegram Monitor

Alicotrans S. Coop. Val.: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible exposición de Alicotrans S. Coop. Val. atribuida al grupo Qilin. El mensaje incluye un enlace a un hilo de fuga de datos en intel471.com, aunque no se proporciona evidencia directa de la exposición.

Fuente: Telegram Monitor