Lo que está pasando en ciberseguridad en España

Gestimed Levante SL: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre un posible ataque de ciberdelincuencia contra Gestimed Levante SL, una empresa de consultoría en gestión y operaciones, atribuido al grupo NightSpire. La información se encuentra disponible en un enlace proporcionado, y se menciona una fecha de presunta compromisión en octubre de 2026.

Fuente: Telegram Monitor

Ataque de ransomware contra Forus Deporte y Ocio S.L por parte de Black X

Según múltiples fuentes, incluyendo canales de Telegram y ransomware.live, el grupo Black X ha reivindicado un ataque de ransomware contra Forus Deporte y Ocio S.L, una empresa del sector de la hospitalidad en España. Se ha reportado la filtración de datos de 867,800 clientes, con un enlace a un sitio web de amenaza y un código hash específico asociado al ataque.

Grupo: Blackx Fuente: Telegram Monitor +2 señales relacionadas

Ataque DDoS contra la Autoridad Portuaria de Sevilla

Según informes de check-host.net, se detectó un ataque de denegación de servicio (DDoS) contra la Autoridad Portuaria de Sevilla, que ha dejado inhabilitados sistemas críticos del centro portuario y de la empresa Escribano Mechanical & Engineering. El ataque fue reportado en una fuente de Telegram el 10 de noviembre de 2026 a las 15:36 UTC.

Fuente: Telegram Monitor

Ataque de ransomware atribuido a Black X contra DomusVi en España

Según múltiples fuentes en Telegram y ransomware.live, el grupo Black X ha reivindicado un ataque de ransomware contra DomusVi, una empresa de salud en España. Se ha identificado una dirección objetivo de domusvi.es y se ha reportado una filtración de datos en un servidor Onion. Los datos filtrados incluyen información médica y personal de clientes, lo que representa un riesgo significativo para la privacidad y la seguridad de los pacientes.

Grupo: Blackx Fuente: Telegram Monitor

Un ciberataque masivo afectó al Ayuntamiento de San Cristóbal de La Laguna, comprometiendo sus principales servicios dig

Un ciberataque masivo afectó al Ayuntamiento de San Cristóbal de La Laguna, comprometiendo sus principales servicios digitales. El incidente fue reportado en un artículo publicado en el diario de avisos de El Español, aunque no se especifica el grupo responsable del ataque.

Fuente: Telegram Monitor

El grupo de ciberdelincuentes Dark Storm Team ha reivindicado ataques DDoS contra varios puertos españoles, incluyendo A

El grupo de ciberdelincuentes Dark Storm Team ha reivindicado ataques DDoS contra varios puertos españoles, incluyendo Algeciras, Bilbao, Castellón y Almería, según un mensaje publicado en un canal de Telegram. El incidente se reporta como parte de una actividad reciente en 2026, aunque no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra empresas de logística y operaciones portuarias

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra empresas de logística y operaciones portuarias en España, incluyendo Almacenes y Depósitos Portuarios y Sevitrade. El incidente se menciona en un canal de Telegram, aunque no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

Se ha reportado un ataque DDoS contra JOMIPSA, según el grupo Dark Storm Team. El incidente se menciona en un mensaje pu

Se ha reportado un ataque DDoS contra JOMIPSA, según el grupo Dark Storm Team. El incidente se menciona en un mensaje publicado en un canal de Telegram, sin evidencia directa de la explotación, lo que limita la severidad del reporte.

Fuente: Telegram Monitor

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra múltiples organizaciones españolas en diversos

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra múltiples organizaciones españolas en diversos sectores, incluyendo gobierno, manufactura, logística y energía, sin confirmación de daños o evidencia directa del ataque.

Fuente: Telegram Monitor

Almacenessilgar: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos en Almacenessilgar, una empresa de telecomunicaciones en España. El grupo de amenaza DataJava afirma tener acceso completo a la nube de ventas de Salesforce, con un enlace proporcionado en la web oscura.

Fuente: Telegram Monitor

Se ha reportado un ataque DDoS contra Seville Cruise Port, atribuido al grupo NoName057(16). El incidente se menciona en

Se ha reportado un ataque DDoS contra Seville Cruise Port, atribuido al grupo NoName057(16). El incidente se menciona en un canal de Telegram, aunque no se proporciona evidencia directa del ataque. La víctima es una organización de transporte marítimo ubicada en España.

Fuente: Telegram Monitor

Un mensaje en Telegram ofrece servicios de phishing en España por 40 euros, indicando una posible actividad de fraude o

Un mensaje en Telegram ofrece servicios de phishing en España por 40 euros, indicando una posible actividad de fraude o ciberataque.

Fuente: Telegram Monitor

servicasa sl: aparece en un sitio de extorsión de ransomware

Se ha reportado que la empresa Servicasa SL podría haber sido comprometida por el grupo de ciberdelincuencia Climax Inc. el 23 de octubre de 2026. El grupo ha publicado un enlace a un informe detallado en su sitio web.

Fuente: Telegram Monitor

El grupo Dark Storm Team reivindica ataques DDoS contra entidades gubernamentales y de infraestructura en España, incluy

El grupo Dark Storm Team reivindica ataques DDoS contra entidades gubernamentales y de infraestructura en España, incluyendo la Sociedad Estatal de Participaciones Industriales (SEPI), el Consejo Provincial de Valladolid, REDALSA y JOMIPSA. El anuncio se hizo en un canal de Telegram y menciona un historial de incidentes en 2026.

Fuente: Telegram Monitor +1 señal relacionada

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra infraestructuras energéticas, ferroviarias y de

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra infraestructuras energéticas, ferroviarias y del sector público en España, afectando a empresas como Global Power Generation, REDALSA y SEPI. El incidente se menciona en un canal de Telegram, aunque no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

El grupo Dark Storm Team reivindica ataques DDoS contra varias organizaciones en España, incluyendo la Autoridad Portuar

El grupo Dark Storm Team reivindica ataques DDoS contra varias organizaciones en España, incluyendo la Autoridad Portuaria de Sevilla, terminales marítimos y empresas de ingeniería y tecnología de la información. El incidente se reporta como un posible ataque cibernético con impacto en infraestructuras marítimas y de defensa.

Fuente: Telegram Monitor

Acceso no autorizado al HMI/SCADA de HIDROTEC Tratamiento de Aguas S.L.

Se han detectado accesos no autorizados al sistema HMI/SCADA de la planta de ósmosis inversa de HIDROTEC Tratamiento de Aguas S.L., ubicada en Cartagena, Murcia. Los atacantes han logrado controlar manualmente bombas, válvulas y ajustes de emergencia, generando una alarma activa por baja presión. La evidencia indica que la interfaz de control está expuesta y presenta vulnerabilidades.

Grupo: Noname057 Fuente: Telegram Monitor

Se ha reportado un ataque DDoS contra organizaciones de energía, sector público y transporte ferroviario en España, atri

Se ha reportado un ataque DDoS contra organizaciones de energía, sector público y transporte ferroviario en España, atribuido al grupo NoName057(16). La víctima incluye a Global Power Generation, SEPI y REDALSA, aunque no se han proporcionado pruebas concretas del ataque.

Fuente: Telegram Monitor

Movistar Spain: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos que involucra a Movistar España, con acceso completo a su portal KYX. El atacante, identificado como DataJava, ha publicado una supuesta base de datos con 347,000 registros en un foro en la dark web. La víctima, Movistar España, pertenece al sector de telecomunicaciones y su sitio web es movistar.es.

Fuente: Telegram Monitor

Ataque DDoS afecta infraestructura crítica en España

El ataque ha desactivado sistemas de administración en múltiples ubicaciones en España, incluyendo infraestructuras clave como el puerto de Cartagena y centros logísticos. Se reporta un impacto en el sector energético, afectando a empresas como Naturgy. La evidencia proviene de un mensaje en Telegram con el hashtag #OpSpain, lo que sugiere una campaña coordinada con objetivos de desestabilización.

Fuente: Telegram Monitor +2 señales relacionadas

El grupo Dark Storm Team reivindica ataques DDoS contra múltiples entidades gubernamentales y críticas de infraestructur

El grupo Dark Storm Team reivindica ataques DDoS contra múltiples entidades gubernamentales y críticas de infraestructura en España. El anuncio incluye una referencia a un enlace en Telegram, pero no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

Ataque de ransomware contra Valemany en España

Varios eventos reportados entre el 4 y el 9 de noviembre de 2026 indican que el grupo de ransomware Safepay ha atacado a valemany.com. La evidencia incluye publicaciones en canales de Telegram, como breachdetect y venarix, así como un post en ransomware.live que menciona una filtración accesible públicamente. El ataque se atribuye explícitamente al grupo Safepay, y se reporta un código de hash asociado al incidente.

Grupo: Safepay Fuente: Telegram Monitor

Fidepartners: aparece en un sitio de extorsión de ransomware

Un grupo de ciberdelincuentes llamado incransom ha reivindicado un ataque de ransomware contra fidepartners.com en España, según un mensaje publicado en el canal @RansomFeedNews.

Fuente: Telegram Monitor +1 señal relacionada

El grupo Dark Storm Team reivindica ataques DDoS contra sitios web del gobierno español, afectando a las ciudades de Pal

El grupo Dark Storm Team reivindica ataques DDoS contra sitios web del gobierno español, afectando a las ciudades de Palma y Santiago de Compostela. El anuncio incluye un enlace a una publicación en Telegram, pero no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra instituciones gubernamentales en España, incluy

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra instituciones gubernamentales en España, incluyendo el Parlamento Vasco, el Ayuntamiento de La Coruña y la Cámara de Comercio de Madrid. El incidente se menciona en un canal de Telegram, aunque no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

izi send: campaña de phishing que suplanta su marca

Se anuncia la venta de datos de usuarios de 'izi send' en España por 30€, lo que podría indicar un intento de phishing o fraude.

Fuente: Telegram Monitor

Se ha publicado una alerta de phishing en un canal de ciberseguridad, dirigida a España, con un enlace corto que podría

Se ha publicado una alerta de phishing en un canal de ciberseguridad, dirigida a España, con un enlace corto que podría ser utilizado para estafas.

Fuente: Telegram Monitor

Se anuncian nuevos datos de clientes de bancos en España, obtenidos recientemente, garantizados para uso en campañas de

Se anuncian nuevos datos de clientes de bancos en España, obtenidos recientemente, garantizados para uso en campañas de phishing.

Fuente: Telegram Monitor +1 señal relacionada

Se anuncia un servicio de KYC para Curve con un precio de 35 dólares, ofreciendo datos personales sin verificar, dirigid

Se anuncia un servicio de KYC para Curve con un precio de 35 dólares, ofreciendo datos personales sin verificar, dirigido a usuarios en España y otros países europeos, lo que podría implicar fraude o phishing.

Fuente: Telegram Monitor

WISE: se ofrece acceso a sus sistemas

Se vende acceso a verificaciones KYC de WISE, principalmente en España y la UE, ofrecido por vendedores con cuentas listas para uso inmediato y pago instantáneo.

Fuente: Telegram Monitor

Bancos y comercios españoles: campaña de phishing que suplanta su marca

Un grupo denominado Mr. Scar ofrece servicios de phishing automatizado, incluyendo la venta de tarjetas de crédito 'live' para plataformas como Wallapop, Vinted y Zalando, dirigido principalmente a bancos y comercios en España. El servicio incluye un bot de Telegram, números CID rotativos y soporte 24/7.

Fuente: Telegram Monitor

Oferta de phishing automatizado contra Kutxabank y Financiera El Corte Inglés en Telegram

En dos publicaciones distintas en el canal de Telegram 'mr_scar_channel', se anuncia un servicio de phishing automatizado dirigido a entidades españolas, específicamente Kutxabank y Financiera El Corte Inglés. El servicio incluye herramientas de vishing con números CID rotativos, un bot de Telegram para generar fichas de víctimas, llamadas simultáneas, grabación en vivo, y soporte 24/7.

Fuente: Telegram Monitor

Jazztel: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos involucrando a Jazztel, una empresa de telecomunicaciones en España. El grupo de amenaza OMFG afirma tener acceso a 1 millón de registros de jazztel.com, según un enlace compartido en el mensaje.

Fuente: Telegram Monitor

Colegio Oficial de Titulados Superiores en Seguridad y Salud en el Trabajo de Castilla y León COTSSAZA: aparece en un sitio de extorsión de ransomware

Se ha publicado un anuncio de supuesta brecha de datos afectando al Colegio Oficial de Titulados Superiores en Seguridad y Salud en el Trabajo de Castilla y León (COTSSAZA), con acceso completo a Zoho CRM y contactos de miembros, según un grupo de ciberdelincuentes llamado MysteryBF. El incidente se reporta desde España, con un enlace a un sitio en la red Tor.

Fuente: Telegram Monitor

Ataque de ransomware atribuido a Majinahanashi contra TERRACOM & MONTCAU

Según múltiples fuentes, incluyendo canales de Telegram y ransomware.live, el grupo de ransomware Majinahanashi ha afirmado haber atacado a TERRACOM & MONTCAU, una empresa tecnológica en España. Se han publicado 6341 archivos en línea, lo que sugiere una filtración de datos. Aunque no se mencionan detalles específicos sobre el método de ataque, se han reportado múltiples anuncios en canales de noticias cibernéticas, lo que indica una campaña activa de discurso.

Grupo: Majinahanashi Fuente: Telegram Monitor

Repsol Bet365 Glovo: se ofrece acceso a sus sistemas

Se ofrecen accesos completos a datos de Repsol, Bet365 y Glovo, disponibles para uso inmediato. El mensaje proviene de un canal de configuraciones relacionado con phishing y venta de tarjetas de crédito.

Fuente: Telegram Monitor

Orange: se ofrece acceso a sus sistemas

Se ofrece la venta de datos relacionados con el proceso KYC de Orange en España. El mensaje menciona específicamente que los datos provienen de España y se solicita contacto para más información.

Fuente: Telegram Monitor

Santander: campaña de phishing que suplanta su marca

Un mensaje en Telegram solicita la creación de datos falsos para Santander, indicando que el servicio está disponible solo en España. Esto podría estar relacionado con actividades de phishing o fraude bancario.

Fuente: Telegram Monitor

Filtración de 19 millones de IBAN en Leadstock, España

Un incidente de filtración de datos ha sido confirmado en la red oscura, donde se ofrecen en venta 19 millones de registros de IBAN relacionados con la empresa Leadstock en España. La evidencia proviene de un enlace en un foro de la red oscura, lo que sugiere que los datos han sido expuestos públicamente y podrían estar siendo comercializados.

Fuente: Telegram Monitor

Supuesto robo de datos en La Reserva Club Sotogrande

Dos eventos reportados en Telegram indican la posible exposición de datos sensibles de La Reserva Club Sotogrande en foros de la dark web. En el primer evento, un atacante identificado como 'alex7646' publicó una supuesta base de datos sin pruebas concretas de la brecha. En el segundo evento, el grupo de amenaza 'Galvivik' afirma tener acceso a una base de datos con 3.5 millones de registros.

Grupo: Galvivik Fuente: Telegram Monitor

AvaTrade reporta supuesto robo de datos atribuido a grupos de amenaza en el darkweb

Se han detectado dos eventos relacionados con AvaTrade en el darkweb, reportados por fuentes de Telegram. El primero, el 7 de noviembre de 2026, atribuye el robo de datos al grupo 'cheeseburger7', mientras que el segundo, el 5 de noviembre de 2026, lo atribuye a 'Nympaxor'. Ambos incidentes mencionan la posible exposición de información sensible en un enlace del darkweb.

Fuente: Telegram Monitor

policías españoles: se ofrece acceso a sus sistemas

Un usuario afirma haber filtrado datos personales de más de 1.000 policías españoles, lo que ha llevado a los agentes a evitar buscar vivienda en redes sociales afectadas, según el mensaje publicado en un canal de Telegram.

Fuente: Telegram Monitor

Se ha reportado una nueva víctima de ransomware: viatges alemany, s.a., en España, el 5 de noviembre de 2026.

Fuente: Telegram Monitor

Unicaja: se ofrece acceso a sus sistemas

Se menciona un intento de acceso no autorizado relacionado con Unicaja en España, posiblemente vinculado a fraude bancario o pagos rápidos.

Fuente: Telegram Monitor

Un ataque DDoS ha dejado fuera de línea a las ciudades de Palma y Santiago de Compostela en España, según un mensaje pub

Un ataque DDoS ha dejado fuera de línea a las ciudades de Palma y Santiago de Compostela en España, según un mensaje publicado en un canal de Telegram asociado a una audiencia pro-rusa. El mensaje incluye enlaces a un portal de reportes de estado de los servidores afectados y utiliza hashtags que indican una campaña de desinformación o propaganda contra España.

Fuente: Telegram Monitor

Phone House España: supuesto robo de datos

Se afirma en un foro subterráneo que un actor de amenaza vende una base de datos de clientes de Phone House España, que incluye información como identificadores internos, datos de contacto, direcciones y números de DNI/NIE. La base de datos no ha sido confirmada por la empresa y su autenticidad es cuestionable.

Fuente: Telegram Monitor +1 señal relacionada

OlkyPay: se ofrece acceso a sus sistemas

Se menciona un acceso no autorizado a una cuenta de OlkyPay en España, posiblemente relacionado con fraude bancario o phishing, con un nivel de severidad moderado.

Fuente: Telegram Monitor

Caixa: posible filtración de datos

Se ofrecen leads filtrados por edad y de alta calidad, específicamente de Caixa, disponibles a un precio reducido. El mensaje incluye información sobre otros bancos y menciona la disponibilidad de P1 para alquiler.

Fuente: Telegram Monitor

Salesianos Zaragoza: aparece en un sitio de extorsión de ransomware

Se ha reportado un posible robo de datos relacionado con la organización Salesianos Zaragoza en España. El grupo de amenaza AndreGretry afirma haber obtenido información sensible, aunque no se han proporcionado pruebas concretas. La industria afectada es la educación.

Fuente: Telegram Monitor

Zelensky anunció reuniones en Madrid para obtener ayuda para defensas aéreas, mientras se reporta un ciberataque contra

Zelensky anunció reuniones en Madrid para obtener ayuda para defensas aéreas, mientras se reporta un ciberataque contra infraestructuras españolas, incluyendo empresas de transporte, Grupo SEPI y proveedores de textiles militares, con afectaciones en Valladolid y otros lugares.

Fuente: Telegram Monitor

Grupo Lorrio: aparece en un sitio de extorsión de ransomware

Se ha reportado un ataque de ransomware atribuido al grupo 'thegentlemen' contra la organización Grupo Lorrio, ubicada en España. El incidente fue publicado en ransomware.live, y se incluye un enlace para más información.

Fuente: Telegram Monitor

Ataque cibernético afecta a Amadeus y expone datos de pasajeros

Según los reportes en Telegram, se ha producido un ataque cibernético contra Amadeus, una empresa española que proporciona sistemas de reserva y emisión de billetes. El ataque ha expuesto la información de más de 190.000 pasajeros de tres aerolíneas asiáticas, incluyendo datos de pasaportes en algunos casos. La evidencia proviene de dos publicaciones en Telegram, donde se menciona un enlace a una publicación con más detalles.

Grupo: Cyberbannews Fuente: Telegram Monitor

Viajes Alemany S.A.: aparece en un sitio de extorsión de ransomware

Se ha publicado un anuncio de un ataque de ransomware atribuido al grupo Safepay contra Viajes Alemany S.A., una empresa en España. El mensaje incluye un enlace a un sitio web de leak asociado al ataque, aunque no se proporciona evidencia directa de la explotación o de la pérdida de datos.

Fuente: Telegram Monitor

Se ha publicado un mensaje en Telegram relacionado con un ciberataque, etiquetado con #ciberataque y #ia, y dirigido a E

Se ha publicado un mensaje en Telegram relacionado con un ciberataque, etiquetado con #ciberataque y #ia, y dirigido a España, aunque no se especifica la víctima ni el tipo de ataque concretamente.

Fuente: Telegram Monitor

Un actor de amenaza está anunciando acceso al backend de una empresa española de retail automotriz, según un informe no

Un actor de amenaza está anunciando acceso al backend de una empresa española de retail automotriz, según un informe no verificado. Se afirma que el entorno incluye aproximadamente 11,000 usuarios y €19,000 disponibles a través de la pasarela de pago.

Fuente: Telegram Monitor

Ufinet LatAm: supuesto robo de datos

Un actor de amenaza llamado GrimGroup ha publicado un conjunto de datos supuestamente obtenido de Ufinet LatAm, incluyendo direcciones de correo corporativo, mapas geográficos de infraestructura de fibra óptica y ubicaciones precisas de elementos físicos, lo que representa un riesgo para la seguridad física y la privacidad.

Fuente: Telegram Monitor

HT Médica: posible filtración de datos

Un actor de amenaza llamado SpartanX afirma vender una base de datos con 2.2 millones de registros de HT Médica, una empresa española de imágenes diagnósticas. La información incluye nombres, DNI, direcciones y datos de contacto, lo que representa un riesgo de robo de identidad y phishing.

Fuente: Telegram Monitor

Aire de Fiesta: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos en Aire de Fiesta, una empresa de retail en España. El grupo Galqatul afirma haber obtenido información sensible, aunque no se han proporcionado pruebas concretas.

Fuente: Telegram Monitor

Spain WhatsApp Database: supuesto robo de datos

Se ha revelado una base de datos de WhatsApp en España que contiene correos electrónicos y nombres completos de usuarios. El incidente fue publicado en un foro de la dark web, y se atribuye a un grupo de amenazas llamado WSdatabase. Aunque no se han proporcionado pruebas concretas, se ha reportado una exposición potencial de datos.

Fuente: Telegram Monitor

Educastur: supuesto robo de datos

Se ha reportado un posible robo de datos relacionado con Educastur, una organización educativa en España. El atacante, identificado como, ha publicado una reclamación en un foro oscuro, aunque no se han proporcionado pruebas concretas de la filtración.

Fuente: Telegram Monitor

Ataque de ransomware contra TeleTronic por parte del grupo Qilin

Se han detectado múltiples publicaciones en canales de Telegram y en ransomware.live que atribuyen un ataque de ransomware al grupo Qilin contra TeleTronic en España. Los eventos incluyen enlaces a un sitio web de amenaza y una filtración accesible. Aunque no se menciona específicamente la familia de malware utilizada, la naturaleza del ataque sugiere que se trata de un ransomware operado por Qilin.

Grupo: Qilin Fuente: Telegram Monitor +1 señal relacionada

Ataque de ransomware contra Ingelectus Innovative Electrical Solutions S.L.

Varias fuentes, incluyendo canales de Telegram y ransomware.live, reportan que el grupo de ransomware N0n ha reivindicado un ataque contra Ingelectus Innovative Electrical Solutions S.L. Se han publicado enlaces a sitios de leak, aunque no se proporciona evidencia directa de la brecha o el impacto del ataque. Según ransomware.live, se han filtrado datos técnicos de la red de control, incluyendo lecturas de voltaje, corriente, energía, inventarios de dispositivos y mapas de la red interna.

Grupo: N0n Fuente: Telegram Monitor +1 señal relacionada

Lopesan Hotel Group: supuesto robo de datos

Se ha ofrecido en venta una base de datos de 27.600 filas perteneciente a Lopesan Hotel Group, según un anuncio en un foro de la dark web. El grupo de amenaza MangaComics reivindica el ataque, y se menciona un enlace al hilo del foro donde se publica la información.

Fuente: Telegram Monitor

Club Natació Montjuïc: supuesto robo de datos

Un actor de amenaza afirma haber obtenido acceso administrativo al Club Natació Montjuïc en Barcelona y haber filtrado una base de datos con 66,000 registros de clientes, incluyendo nombres, números de teléfono, direcciones postales y estados de membresía. El club no ha confirmado el incidente, y la afirmación aún no ha sido verificada independientemente.

Fuente: Telegram Monitor

Ataque de ransomware contra Company 110 en España atribuido a N0n

Varios canales de inteligencia, incluyendo Telegram y ransomware.live, reportaron múltiples incidentes relacionados con un ataque de ransomware contra Company 110 en España. El grupo de amenaza N0n se atribuye el ataque, con evidencia de filtración de datos en la dark web y la presencia de la víctima en un sitio de exposición. Aunque no se especifica la familia de malware utilizada, se menciona un código de hash asociado al ataque.

Grupo: N0n Fuente: Telegram Monitor +1 señal relacionada

Unisa: aparece en un sitio de extorsión de ransomware

El grupo de ciberdelincuentes The Gentlemen afirma haber hackeado a Unisa, una institución en España, en un ataque de ransomware. El incidente se reportó el 26 de octubre de 2026, y se encuentra en proceso de verificación. No se han especificado los tipos de datos expuestos.

Fuente: Telegram Monitor

Databasebittools: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos que involucra a Databasebittools, una empresa de marketing digital y servicios de datos con sede en España. El grupo de amenaza Mr_Raccoon afirma haber obtenido acceso a una base de datos, aunque no se han proporcionado pruebas concretas como hashes o capturas de pantalla.

Fuente: Telegram Monitor

Santander Bank: aparece en un sitio de extorsión de ransomware

Se ha anunciado un supuesto ataque de ransomware atribuido al grupo Rey, que incluye múltiples víctimas como Santander Bank, Salesforce, Cisco y el FBI. El mensaje menciona una supuesta venta de datos de estas organizaciones, aunque no se proporciona evidencia directa del robo.

Fuente: Telegram Monitor

hoy voy a conducir sl: aparece en un sitio de extorsión de ransomware

Se ha reportado un posible ataque de ransomware contra 'hoy voy a conducir sl', una organización educativa en España, atribuido al grupo Kazu. El anuncio incluye un enlace a un hilo de discusión sobre una supuesta fuga de datos, aunque no se proporciona evidencia directa de la exposición.

Fuente: Telegram Monitor

Ataque de ransomware contra Zelsior atribuido a Lockbit5

Varios eventos reportados en canales de Telegram y en ransomware.live indican que el grupo Lockbit5 ha publicado un reclamo de ransomware contra Zelsior, con un dominio asociado (zelsior.es). Se menciona un código de hash relacionado con el ataque y un enlace a un sitio de extorsión. Aunque no se reportan filtraciones confirmadas, la información está accesible en el sitio del grupo. La actividad se detectó el 23 de octubre de 2026 y se han reportado múltiples fuentes independientes.

Grupo: Lockbit5 Fuente: Telegram Monitor +1 señal relacionada

TodoTorrents: supuesto robo de datos

Se ha reportado un supuesto robo de datos que involucra a TodoTorrents, un sitio de intercambio de archivos en España. El atacante, identificado como thelastwhitehat, afirma haber publicado una base de datos con información de 31,000 usuarios en un foro de la dark web. El incidente se encuentra en investigación y no se han confirmado detalles adicionales sobre el impacto o la veracidad del robo.

Fuente: Telegram Monitor

Real Federación de Fútbol de Madrid RFFM: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos en la Real Federación de Fútbol de Madrid (RFFM), según un mensaje publicado en un canal de Telegram relacionado con ransomware. El incidente se atribuye al grupo de amenazas 'blocus', y se menciona un enlace a un foro oscuro donde se podría encontrar más información. La ubicación del incidente se sitúa en Madrid, España.

Fuente: Telegram Monitor +2 señales relacionadas

Industrias Bicicletas Milan S.A.: aparece en un sitio de extorsión de ransomware

El grupo de ciberdelincuentes Qilin reivindica un ataque de ransomware contra Industrias Bicicletas Milan S.A., ubicada en España. El mensaje incluye un enlace al sitio web del atacante, aunque no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

Kazu afirma haber comprometido la información personal de aproximadamente 58,000 usuarios, 3.6 millones de mensajes y da

Kazu afirma haber comprometido la información personal de aproximadamente 58,000 usuarios, 3.6 millones de mensajes y datos relacionados con 42 centros de conducción de Hoy Voy en España. El incidente se observó el 25 de octubre de 2026 y está pendiente de verificación.

Fuente: Telegram Monitor +1 señal relacionada

Se ha reportado una nueva víctima del ransomware AuditTeam, con la entidad afectada siendo Ca***ka en España, el 23 de o

Se ha reportado una nueva víctima del ransomware AuditTeam, con la entidad afectada siendo Ca***ka en España, el 23 de octubre de 2026.

Fuente: Telegram Monitor

Filtración de datos de Miljaus Producciones S.L por parte de Qilin

El grupo de ransomware Qilin ha publicado una filtración de datos relacionada con Miljaus Producciones S.L, accesible en un leak site público. La evidencia proviene de la fuente ransomware.live, que reporta el evento con fecha del 23 de octubre de 2026. La filtración afecta a una empresa española del sector 'Other', y no se menciona específicamente el tipo de malware o herramientas utilizadas en el ataque. Se recomienda revisar los datos filtrados y evaluar posibles brechas de seguridad.

Grupo: Qilin Fuente: Ransomware.live +1 señal relacionada

Se ha producido un ataque de defacement contra el sitio web de Decoposl, en España. El atacante,, ha p

Se ha producido un ataque de defacement contra el sitio web de Decoposl, en España. El atacante,, ha publicado una captura del incidente en su sitio web. No se especifica el impacto directo en la organización.

Fuente: Telegram Monitor

Club de Natacio de Montjuic: supuesto robo de datos

Se ha anunciado un supuesto robo de 1,200 facturas de proveedores del Club de Natació de Montjuic, ubicado en España. El incidente fue reivindicado por el grupo de amenaza Keishell, y se ha publicado un enlace a un foro oscuro donde se afirma que los datos están disponibles.

Fuente: Telegram Monitor

SPAIN FiveM databases 6 servers: supuesto robo de datos

Se ha publicado un aviso sobre una posible filtración de datos relacionados con SPAIN FiveM, afectando a seis servidores. El anuncio, atribuido al grupo de amenaza 'turasa', incluye un enlace a un sitio en la red Tor, aunque no se proporciona evidencia directa de la exposición de datos.

Fuente: Telegram Monitor

Disfraces Cachivaches: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos en la empresa Disfraces Cachivaches, ubicada en España. El grupo de amenaza bl33dy afirma haber obtenido acceso a la información, aunque no se han proporcionado pruebas concretas de la brecha.

Fuente: Telegram Monitor

Atlante Gestión Financiera SL dba Zelsior: aparece en un sitio de extorsión de ransomware

Se ha reportado un posible ataque de ransomware contra Atlante Gestión Financiera SL, operando bajo la marca Zelsior, en España. El grupo LockBit 5.0 reivindica el ataque, y se ha compartido un enlace a un hilo de discusión sobre la filtración de datos.

Fuente: Telegram Monitor

grupo revi: aparece en un sitio de extorsión de ransomware

Se ha reportado un posible ataque de ransomware contra Grupo Revi en España, atribuido al grupo Qilin. El anuncio incluye un enlace a un hilo de discusión sobre una supuesta fuga de datos, aunque no se proporciona evidencia directa de la exposición.

Fuente: Telegram Monitor

Ataque de ransomware contra GENCAT revela credenciales de Microsoft 365

El ataque de ransomware contra GENCAT ha expuesto credenciales de Microsoft 365 y ha comprometido un portal gubernamental. El grupo de amenaza 'runy' reivindica el ataque, según un mensaje publicado en un foro oscuro.

Grupo: Runy Fuente: Telegram Monitor

Múltiples actualizaciones en productos de Fortinet

Fortinet ha anunciado múltiples actualizaciones para corregir vulnerabilidades críticas y altas identificadas mediante pruebas asistidas por inteligencia artificial. Las versiones afectadas incluyen FortiOS, FortiManager, FortiMail y FortiAuthenticator. Se recomienda priorizar los dispositivos expuestos a Internet. El impacto es medio, ya que las vulnerabilidades han sido detectadas y se han emitido parches disponibles.

Fuente: INCIBE-CERT

Airtificial Intelligence Structures SA: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión de Airtificial Intelligence Structures SA por parte del grupo Qilin el 22 de octubre de 2026. La víctima se encuentra en España y pertenece al sector tecnológico. El anuncio incluye un enlace a un hilo de discusión sobre una supuesta fuga de datos, aunque no se proporciona evidencia directa de la exposición.

Fuente: Telegram Monitor

Ataque de ransomware contra Toyota Canarias atribuido a Qilin

Varias fuentes, incluyendo canales de Telegram y ransomware.live, reportan que el grupo Qilin ha reivindicado un ataque de ransomware contra Toyota Canarias. Algunos mensajes mencionan la exposición de datos sensibles en un sitio web de extorsión en la dark web, aunque no se especifican los detalles técnicos del ataque ni el tipo de malware utilizado. El incidente se detectó entre el 19 y el 21 de octubre de 2026, con múltiples publicaciones en canales de noticias cibernéticas.

Grupo: Qilin Fuente: Telegram Monitor +1 señal relacionada

Londji: aparece en un sitio de extorsión de ransomware

Se ha anunciado un supuesto robo de datos de Londji, una marca de juguetes en España, atribuido al grupo de ciberdelincuentes DominoSatanus. El mensaje incluye un enlace a un sitio de fuga de datos.

Fuente: Telegram Monitor +1 señal relacionada

Spain Casino User Database: supuesto robo de datos

Se ha revelado una base de datos de usuarios de un casino en España, alojada en darknetarmy.st, atribuida al grupo de amenazas WSdatabase. El incidente incluye información expuesta de 0.087 de los usuarios, aunque no se especifica el impacto total ni se muestran datos concretos.

Fuente: Telegram Monitor

Alambique: supuesto robo de datos

Se ha reportado un supuesto robo de datos en alambique.com, una tienda en línea española. El incidente se atribuye al actor de amenaza MrData, y se menciona un enlace a un foro oscuro donde se discute el supuesto robo.

Fuente: Telegram Monitor

Megacursos: supuesto robo de datos

Se ha reportado un supuesto robo de datos en Megacursos.com, exponiendo 100,000 registros. La organización afectada es Megacursos, ubicada en España, dentro del sector educativo. El incidente se menciona en un foro oscuro, sin evidencia clara de los datos filtrados.

Fuente: Telegram Monitor

Suplantan a la Policía Nacional, a la Guardia Civil y a INCIBE a través de notificaciones falsas por consumir contenido pornográfico

Se han identificado campañas de phishing que suplantan a la Policía Nacional, la Guardia Civil e INCIBE, mediante correos electrónicos falsos que acusan a los usuarios de consumir contenido pornográfico y los amenazan con arresto si no responden en un plazo de 48 horas. Los afectados son aquellos usuarios que hayan recibido el correo y hayan respondido. Se recomienda no responder a estos correos y reportarlos inmediatamente.

Fuente: INCIBE-CERT

sol naciente automoción sl dba toyota canarias: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión de Sol Naciente Automoción SL, operando como Toyota Canarias, atribuida al grupo Qilin. La víctima se encuentra en España, dentro del sector automotriz, y se ha publicado un enlace relacionado con un posible robo de datos.

Fuente: Telegram Monitor

Ataque de ransomware contra Segres Systec atribuido a Qilin

Según múltiples fuentes, el grupo Qilin ha reivindicado un ataque de ransomware contra Segres Systec, con evidencia de filtración de datos en un sitio web en la red Tor. Se han publicado enlaces a sitios de extorsión, incluyendo uno accesible públicamente. Aunque no se proporciona evidencia directa del ataque, se menciona un hash asociado al incidente. La actividad se detectó en múltiples canales de Telegram y en ransomware.live, con fechas que van desde el 15 hasta el 17 de octubre de 2026.

Grupo: Qilin Fuente: Telegram Monitor +1 señal relacionada

Partido Socialista Obrero Espanol PSOE: supuesto robo de datos

Se ha anunciado un supuesto filtrado de código fuente del Partido Socialista Obrero Espanol (PSOE), según un mensaje publicado en un foro oscuro. El grupo de amenaza Venretis afirma haber obtenido el material, aunque no se proporciona evidencia directa del robo. La filtración se atribuye a un posible ataque cibernético contra una organización gubernamental en España.

Fuente: Telegram Monitor +1 señal relacionada

Club de Natación de Montjuic: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos en el Club de Natación de Montjuic, en España. El grupo de amenaza Keishell afirma haber obtenido información sensible, aunque no se han proporcionado pruebas concretas. El incidente se menciona en un foro oscuro y se mencionan coincidencias con otros clubes.

Fuente: Telegram Monitor

luzco dm sl: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión de luzco dm sl por parte del grupo Emperador el 18 de octubre de 2026. La empresa, ubicada en España, pertenece al sector de productos y servicios industriales. El anuncio incluye un enlace a un hilo de fuga de datos en intel471, aunque no se proporciona evidencia directa de la exposición de datos.

Fuente: Telegram Monitor

CNT: supuesto robo de datos

Se ha reportado una supuesta fuga de bases de datos de usuarios de WordPress de cnt.es y yerbal.es en España. La organización afectada es CNT, y el posible atacante es. El mensaje incluye un enlace a un foro oscuro donde se afirma la existencia de los datos filtrados.

Fuente: Telegram Monitor

Spain DB Free: aparece en un sitio de extorsión de ransomware

Se ha producido un ataque de ransomware contra 'Spain DB Free', reivindicado por el grupo 'Sophia'. El ataque incluye un defacement y se ha publicado una página en un sitio onion. No se han revelado datos concretos ni pruebas visibles de la brecha.

Fuente: Telegram Monitor

310 K: aparece en un sitio de extorsión de ransomware

Se ha publicado un anuncio de una posible víctima de ransomware, atribuido al grupo CobraEgy, relacionado con la organización '310 K++' en España. El mensaje incluye un enlace a un sitio web donde se afirma que se han filtrado correos electrónicos y contraseñas. No se proporciona evidencia directa de la brecha de datos.

Fuente: Telegram Monitor +1 señal relacionada

Ataque de ransomware contra SBI Audiovisual Medinbox en España

Según múltiples fuentes de Telegram y ransomware.live, el grupo thegentlemen ha afirmado haber atacado a SBI Audiovisual Medinbox, con evidencia de un código hash específico y la mención del dominio objetivo sbiav.com. Aunque se menciona la publicación de información filtrada, no se proporciona evidencia directa de la explotación o el impacto del ataque.

Grupo: Thegentlemen Fuente: Telegram Monitor

Se ha publicado un mensaje en un canal de Telegram relacionado con ransomware, dirigido a España, con un enlace corto qu

Se ha publicado un mensaje en un canal de Telegram relacionado con ransomware, dirigido a España, con un enlace corto que podría contener información relevante sobre el ataque.

Fuente: Telegram Monitor

Ciberataque Z-Alliance compromete sistema SCADA de Quesos Lominchar S.L.

El sistema SCADA de la estación de tratamiento de aguas residuales de Quesos Lominchar S.L. fue comprometido por un ciberataque atribuido a Z-Alliance. La evidencia indica que los atacantes lograron el control completo de las bombas y equipos de la planta, lo que sugiere una posible explotación de vulnerabilidades en el sistema industrial o una intrusión mediante técnicas de ataque avanzadas.

Grupo: Zalliance Fuente: Telegram Monitor

EscapadaRural: supuesto robo de datos

Se ha reportado un supuesto robo de datos de la base de usuarios de EscapadaRural.com, atribuido al grupo de amenaza Terxekar. El incidente se publicó en un foro oscuro y menciona exposición de información relacionada con el sector de viajes y turismo en España.

Fuente: Telegram Monitor

Amazon: aparece en un sitio de extorsión de ransomware

Se ha publicado un aviso sobre un posible acceso a la webmail de Amazon.es, atribuido al grupo X Forum Bot. El mensaje incluye un enlace a un hilo en X Forums que contiene más detalles.

Fuente: Telegram Monitor

Santander Sabadell: se ofrece acceso a sus sistemas

Se pregunta en un canal de mercado negro si hay disponibles credenciales de acceso a Santander Sabadell en España, lo que sugiere una posible venta de información sensible relacionada con esta institución financiera.

Fuente: Telegram Monitor

Efisco: supuesto robo de datos

Se ha reportado un supuesto robo de datos de Efisco, una empresa en España, con posibles conexiones a otras organizaciones como Eficeo, Fesco y Cisco. El incidente se menciona en un foro de la darknet, aunque no se proporciona evidencia directa del robo.

Fuente: Telegram Monitor

Colegio Oficial de Médicos de Tenerife COMTF: aparece en un sitio de extorsión de ransomware

Se ha reportado un posible ciberataque contra el Colegio Oficial de Médicos de Tenerife (COMTF), con un enlace a un artículo que analiza el incidente y la posible pérdida de datos. El evento se menciona en un contexto de amenaza de prensa.

Fuente: Telegram Monitor

El grupo Candiru está utilizando tecnología publicitaria weaponizada para instalar espionaje de cero clic y vaciar masiv

El grupo Candiru está utilizando tecnología publicitaria weaponizada para instalar espionaje de cero clic y vaciar masivamente identidades, afectando a medios digitales, plataformas publicitarias, redes gubernamentales y otros sectores en España y otros países.

Fuente: Telegram Monitor

Matferline: supuesto robo de datos

Se ha reportado un supuesto robo de datos de Matferline, una empresa española. El incidente fue reivindicado por el grupo de ciberdelincuencia skyling, y se ha publicado un enlace a un hilo en un foro. Se menciona una exposición parcial de datos, aunque no se proporciona evidencia directa del robo.

Fuente: Telegram Monitor

Los ciberdelincuentes están utilizando cuentas de WhatsApp en iPhone sin actualizar para pedir dinero a sus contactos

Los ciberdelincuentes están utilizando cuentas de WhatsApp en dispositivos iPhone con iOS 16 o versiones anteriores, que no han sido actualizados, para enviar mensajes fraudulentos solicitando dinero a los contactos de los usuarios. Los afectados son usuarios de iPhone con WhatsApp no actualizados, así como sus contactos que reciben y envían dinero. El impacto es moderado, ya que los usuarios afectados aún pueden acceder a WhatsApp y no ven los mensajes en su historial.

Fuente: INCIBE-CERT

Plus Ultra Lineas Aereas: supuesto robo de datos

Se ha reportado un supuesto robo de datos de Plus Ultra Lineas Aereas, una aerolínea española. El incidente se atribuye al grupo de amenaza Mirzodar, y se menciona un enlace a un foro oscuro donde se supone que se comparten los datos.

Fuente: Telegram Monitor

AvaTrade: supuesto robo de datos

Se ha reportado un supuesto robo de datos en AvaTrade, una empresa de finanzas en España. El atacante, Nolcovin, afirma haber obtenido información sensible, aunque no se han proporcionado pruebas concretas. El incidente afecta principalmente a sectores de comercio y bienes de consumo.

Fuente: Telegram Monitor

El grupo de ciberdelincuentes Aur0ra afirma haber comprometido a, exponiendo datos de empleado

El grupo de ciberdelincuentes Aur0ra afirma haber comprometido a, exponiendo datos de empleados, clientes, finanzas y salud ocupacional, incluyendo 624 archivos de nómina y 2,690 registros de lealtad de clientes.

Fuente: Telegram Monitor

Ataque de ransomware contra Estrategias BigMat S.L.U. por grupo Aurora

El grupo de amenaza Aurora ha reivindicado un ataque de ransomware contra Estrategias BigMat S.L.U., una empresa española del sector retail y e-commerce. Según los informes, se han expuesto 624 archivos SEPA de nómina entre 2022 y 2025, junto con información de seguridad social y tarjetas de fidelidad. Los atacantes han publicado los datos en un sitio de leak en la dark web y han incluido enlaces a su sitio web en Tor.

Grupo: Aurora Fuente: Telegram Monitor

Boletín mensual de seguridad de Microsoft de octubre de 2026

Microsoft ha publicado un boletín mensual de seguridad en octubre de 2026, que incluye actualizaciones para múltiples productos y componentes, como Windows, Office, SharePoint, SQL Server, Exchange Server, Edge, Defender, Azure y Developer Tools. Estas actualizaciones son críticas para corregir vulnerabilidades y mejorar la seguridad. Se recomienda aplicar las actualizaciones de inmediato para mitigar posibles riesgos.

Fuente: INCIBE-CERT

Air Miles España S.A: supuesto robo de datos

Se ha reportado un supuesto robo de datos de Air Miles España S.A, una empresa de retail en España. El atacante, Rexjewyn, afirma haber obtenido información sensible, aunque no se proporciona evidencia directa del robo. El incidente incluye posibles conexiones con otras empresas en España.

Fuente: Telegram Monitor

Airedefiesta: supuesto robo de datos

Se ha detectado una posible filtración de datos relacionada con airedefiesta.es, según un mensaje publicado en un foro oscuro. El mensaje menciona una supuesta exposición de información, aunque no se proporciona evidencia directa ni se confirma la existencia de la base de datos.

Fuente: Telegram Monitor

Bodegas San Isidro: aparece en un sitio de extorsión de ransomware

Se ha reportado un posible acceso remoto a los sistemas SCADA de tratamiento de aguas residuales de Bodegas San Isidro, una bodega en España. El incidente se atribuye al grupo de amenaza NoName057(16), aunque no se han proporcionado pruebas visibles del ataque.

Fuente: Telegram Monitor +1 señal relacionada

Ataque de ransomware contra Prodiel atribuido a Qilin

Según múltiples fuentes, incluyendo telegram y ransomware.live, el grupo Qilin ha reivindicado un ataque de ransomware contra Prodiel, una empresa del sector de energía y utilities en España. Se han publicado enlaces a un sitio web en la red Tor y a un leak site donde se encuentra accesible públicamente una filtración relacionada con la empresa. Aunque no se proporciona evidencia directa del ataque, se menciona un hash de identificación y el sitio web objetivo como www.prodiel.com.

Grupo: Qilin Fuente: Telegram Monitor

Se ha producido un ataque de defacement contra el sitio web olen.es atribuido al grupo CYBER TEAM INDONESIA. El mensaje

Se ha producido un ataque de defacement contra el sitio web olen.es atribuido al grupo CYBER TEAM INDONESIA. El mensaje incluye un enlace a un espejo del contenido del ataque.

Fuente: Telegram Monitor

Ataque de ransomware contra TTI Algeciras container terminal operations

Dos fuentes independientes reportan un ataque de ransomware contra TTI Algeciras container terminal operations en España. El grupo dAn0n reivindicó el ataque a través de un canal de Telegram, incluyendo un enlace a un sitio de leak. Por otro lado, ransomware.live revela que el grupo N0n ha filtrado archivos EDI operativos y documentación interna del terminal, expuestos públicamente. Ambos eventos coinciden en tiempo y entidad afectada, lo que sugiere una confirmación del incidente.

Grupo: N0n Fuente: Ransomware.live +1 señal relacionada

Ataque de ransomware contra idi pharma atribuido a Deadlock

Según múltiples fuentes de Telegram y ransomware.live, el grupo Deadlock ha afirmado haber atacado a idi pharma, incluyendo la publicación de un hash de ataque y enlaces a una página web vinculada al incidente. La evidencia varía en su ubicación geográfica, mencionando tanto Italia como España, y algunos mensajes no ofrecen pruebas directas del ataque.

Grupo: Deadlock Fuente: Telegram Monitor

Phone House: supuesto robo de datos

Se ha reportado un supuesto robo de datos de Phone House, una empresa de retail en España, con un posible impacto en 0.244 de sus grupos empresariales. El incidente se atribuye al grupo de amenaza 'updap', y se menciona un enlace a un hilo en su sitio web que podría contener información relacionada.

Fuente: Telegram Monitor