Lo que está pasando en ciberseguridad en España

Spain: supuesto robo de datos

Un vendedor en la dark web anuncia la venta de datos supuestamente relacionados con el censo y el registro municipal de España, incluyendo nombres, números de DNI/NIE, direcciones y fechas de registro. Aunque no se confirma un robo de datos, la información podría usarse para fraudes de identidad.

Fuente: Telegram Monitor

Un mensaje en Telegram promete un negocio a largo plazo mediante la obtención de números de tarjetas de crédito de clien

Un mensaje en Telegram promete un negocio a largo plazo mediante la obtención de números de tarjetas de crédito de clientes de Abanca en España, sin solicitar códigos de seguridad, lo que podría indicar un intento de phishing con fines fraudulentos.

Fuente: Telegram Monitor

Bancos y comercios españoles: campaña de phishing que suplanta su marca

Un grupo denominado Mr. Scar ofrece servicios de phishing automatizado, incluyendo la venta de tarjetas de crédito 'live' para plataformas como Wallapop, Vinted y Zalando, dirigido principalmente a bancos y comercios en España. El servicio incluye un bot de Telegram, números CID rotativos y soporte 24/7.

Fuente: Telegram Monitor

Ataque de ransomware contra SUNNIER HOMES atribuido al grupo Panzer

Varios eventos en Telegram y ransomware.live indican que el grupo de ransomware Panzer ha reivindicado un ataque contra SUNNIER HOMES. Se han publicado filtraciones en un leak site, lo que sugiere un acceso directo a los datos de la empresa. Aunque no se menciona específicamente una familia de malware, se ha asociado un código de hash al ataque. La evidencia proviene de múltiples fuentes, incluyendo enlaces a sitios web de leaks y canales de noticias especializados en ransomware.

Grupo: Panzer Fuente: Telegram Monitor +1 señal relacionada

El actor reivindica un ataque DDoS contra Fepex (Spain). Titular original: «Alleged DDoS attack against Fepex (Spa

El actor reivindica un ataque DDoS contra Fepex (Spain). Titular original: «Alleged DDoS attack against Fepex (Spain)».

Grupo: Wiped Fuente: Telegram Monitor

Se anuncian nuevos datos de clientes de bancos en España, obtenidos recientemente, garantizados para uso en campañas de

Se anuncian nuevos datos de clientes de bancos en España, obtenidos recientemente, garantizados para uso en campañas de phishing.

Fuente: Telegram Monitor +1 señal relacionada

El sitio web de Unidad de Vehículos Industriales, S.A., fabricante español de autobuses, no responde, lo que sugiere un

El sitio web de Unidad de Vehículos Industriales, S.A., fabricante español de autobuses, no responde, lo que sugiere un posible ataque DDoS. El mensaje menciona que su sector de transporte se desmorona mientras los políticos en Madrid informan sobre su apoyo a Ucrania.

Fuente: Telegram Monitor +1 señal relacionada

Un ataque cibernético ha desactivado los portales de Lamaignere y Correos Express en España, afectando sus sistemas digi

Un ataque cibernético ha desactivado los portales de Lamaignere y Correos Express en España, afectando sus sistemas digitales y servicios de atención al cliente. El mensaje menciona una operación de ciberataque dirigida contra empresas de logística española, con enlaces a reportes de disponibilidad de los portales afectados.

Fuente: Telegram Monitor +1 señal relacionada

Ataque de ransomware contra imas en España atribuido a Thegentlemen

Según múltiples fuentes, incluyendo telegram y ransomware.live, el grupo Thegentlemen ha reivindicado un ataque de ransomware contra imas, una empresa española con sede en Sabadell, Barcelona. La empresa se especializa en desarrollo de software personalizado, soluciones en la nube y ciberseguridad, atendiendo a clientes del sector público y privado en Cataluña y España.

Grupo: Thegentlemen Fuente: Telegram Monitor

El grupo de ciberataques Dark Storm Team ha reivindicado supuestos ataques DDoS contra varias organizaciones españolas,

El grupo de ciberataques Dark Storm Team ha reivindicado supuestos ataques DDoS contra varias organizaciones españolas, incluyendo Irizar, Sociedad Estatal de Participaciones Industriales, Enise, Redalsa, Lamaignere y Correos Express, según un mensaje publicado en Telegram el 12 de noviembre de 2026.

Fuente: Telegram Monitor

Se anuncia un ataque de phishing contra Etsy en España, ofreciendo un enlace por 40 euros. El mensaje sugiere una posibl

Se anuncia un ataque de phishing contra Etsy en España, ofreciendo un enlace por 40 euros. El mensaje sugiere una posible explotación de usuarios o datos relacionados con la plataforma.

Fuente: Telegram Monitor

El grupo Dark Storm Team reivindica ataques DDoS contra infraestructuras españolas, incluyendo organizaciones como Iriza

El grupo Dark Storm Team reivindica ataques DDoS contra infraestructuras españolas, incluyendo organizaciones como Irizar, SEPI, la provincia de Valladolid, Enise, Redalsa y spain.info. El incidente se reporta en noviembre de 2026, con un enlace proporcionado por el grupo para más información.

Fuente: Telegram Monitor

FENIE Energia: supuesto robo de datos

Se ha anunciado la venta de una base de datos de FENIE Energia, una empresa energética de España, que contiene más de 1.7 millones de registros. El anuncio se encuentra en foros en la oscuridad y se atribuye al grupo de amenaza Leadstock.

Fuente: Telegram Monitor

Se ha reportado un ataque DDoS contra infraestructuras españolas atribuido al grupo Dark Storm Team. Las víctimas incluy

Se ha reportado un ataque DDoS contra infraestructuras españolas atribuido al grupo Dark Storm Team. Las víctimas incluyen empresas y entidades gubernamentales como Irizar, Grupo SEPI, la provincia de Valladolid, Enise y Redalsa. El incidente se menciona en un canal de Telegram, aunque no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

Movistar Spain: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos que involucra a Movistar España, con acceso completo a su portal KYX. El atacante, identificado como DataJava, ha publicado una supuesta base de datos con 347,000 registros en un foro en la dark web. La víctima, Movistar España, pertenece al sector de telecomunicaciones y su sitio web es movistar.es.

Fuente: Telegram Monitor +1 señal relacionada

Ataque de ransomware atribuido a Black X contra Forus Deporte y Ocio S.L

Varios informes de fuentes como Telegram y ransomware.live indican que el grupo Black X ha atacado a Forus Deporte y Ocio S.L, una empresa en el sector de la hospitalidad en España. Se menciona un enlace a una posible fuga de datos y un código hash específico relacionado con el ataque. Aunque no se proporciona evidencia directa del ataque en todos los casos, se reporta la publicación de datos sensibles de 867,800 clientes en un sitio web de amenaza.

Grupo: Blackx Fuente: Telegram Monitor +2 señales relacionadas

Ugtfgvalicante: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos en la organización Ugtfgvalicante, ubicada en España, atribuido al grupo de ciberdelincuencia SUB-ZER0. El incidente se menciona en un hilo de un foro en la dark web, donde se afirma que existe una base de datos filtrada relacionada con la empresa. La industria afectada es el transporte.

Fuente: Telegram Monitor

Ataque DDoS contra entidades españolas atribuido a Dark Storm Team

Se han detectado dos incidentes de ataque DDoS contra entidades en España, incluyendo ministerios, empresas y servicios críticos como el puerto de Cartagena y el sector energético. Los ataques han sido atribuidos al grupo Dark Storm Team y han utilizado técnicas que han provocado la inactividad de servicios o su inaccesibilidad por geolocalización. Los eventos se reportaron en canales de Telegram y no se han identificado familias de malware específicas asociadas a estos incidentes.

Grupo: Darkstormteam Fuente: Telegram Monitor +2 señales relacionadas

Ataque DDoS contra el portal del gobierno del País Vasco

Según la fuente de Telegram, un grupo anónimo ha afirmado haber lanzado un ataque DDoS contra el portal del gobierno del País Vasco. El mensaje incluye un enlace a un informe de check-host.net que, según el grupo, confirma el ataque. Sin embargo, no se proporciona evidencia técnica directa del ataque, como registros de tráfico, IPs involucradas o herramientas utilizadas.

Fuente: Telegram Monitor

Garage Club: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos afectando a Garage Club, una empresa del sector automotriz en España. El grupo de amenaza Hiken afirma haber filtrado 11K usuarios y 90K documentos, y proporciona un enlace a una página en la red.onion para su descarga.

Fuente: Telegram Monitor +1 señal relacionada

Monese: campaña de phishing que suplanta su marca

Se anuncia una oferta para comprar datos de usuarios de Monese en España por 40 euros, lo que sugiere un posible intento de phishing o fraude.

Fuente: Telegram Monitor

Revolut: se ofrece acceso a sus sistemas

Se ofrece la venta de acceso a información relacionada con el proceso KYC de Revolut en España. El mensaje invita a contactar al remitente mediante mensaje privado.

Fuente: Telegram Monitor

Curve: se ofrece acceso a sus sistemas

Se vende acceso a datos KYC de usuarios europeos, específicamente en España, República Checa, Alemania, Italia, Francia, Reino Unido y Países Bajos, con un precio de 30 dólares. El anuncio excluye el uso de tarjetas bancarias o estados de cuenta.

Fuente: Telegram Monitor +1 señal relacionada

WISE ETSY BYBIT: se ofrece acceso a sus sistemas

Se vende acceso a datos de KYC de WISE, ETSY y BYBIT, asociados a la misma persona, buscando usuarios en la UE y España. El precio oscila entre 60 y 85 dólares, con pago rápido y verificación rápida.

Fuente: Telegram Monitor

Se ha reportado un supuesto ataque DDoS contra el portal gubernamental del País Vasco. El incidente fue reivindicado por

Se ha reportado un supuesto ataque DDoS contra el portal gubernamental del País Vasco. El incidente fue reivindicado por el grupo de ciberdelincuentes NoName057(16), aunque no se han proporcionado pruebas visibles del ataque.

Fuente: Telegram Monitor

Boletín de seguridad de Microsoft de noviembre de 2026

Microsoft ha publicado un boletín de seguridad en noviembre de 2026 que incluye múltiples correcciones para diversos productos, incluyendo Outlook para Windows, Windows Search, LDAP, Kerberos, DNS, DHCP, iSCSI, Xbox Live Networking Service, DirectMusic, Color Management, Media Foundation, Virtual Filtering Platform, Microsoft Exchange Server, SQL Server, SharePoint Server, Azure DevOps Server, Visual Studio Code, ASP.NET Core, Aspire Dashboard, Azure Privileged Identity Management (PIM) y…

Fuente: INCIBE-CERT

El grupo Dark Storm Team reivindica ataques DDoS contra la Alcaldía de Sevilla y portales comerciales en España. El inci

El grupo Dark Storm Team reivindica ataques DDoS contra la Alcaldía de Sevilla y portales comerciales en España. El incidente se reporta como parte de una posible campaña de ciberataques dirigida a instituciones gubernamentales y sectores comerciales.

Fuente: Telegram Monitor

Se ha reportado un ataque DDoS contra la Autoridad Portuaria de España, afectando puertos en Bilbao, Alicante, Gijón, Co

Se ha reportado un ataque DDoS contra la Autoridad Portuaria de España, afectando puertos en Bilbao, Alicante, Gijón, Coruña y Almería. El grupo de ciberdelincuentes OpSpain reivindica el ataque, aunque no se han proporcionado pruebas concretas. El incidente se enmarca en la industria marítima y portuaria.

Fuente: Telegram Monitor

Se han reportado supuestos ataques DDoS contra la red de metro de Sevilla, infraestructura urbana y Aernnova Aerospace,

Se han reportado supuestos ataques DDoS contra la red de metro de Sevilla, infraestructura urbana y Aernnova Aerospace, atribuidos al grupo de ciberdelincuencia NNM057. El incidente se menciona en un canal de Telegram, aunque no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

El grupo Dark Storm Team reivindica ataques DDoS contra la Autoridad Portuaria de España, el Metro de Sevilla, el Ayunta

El grupo Dark Storm Team reivindica ataques DDoS contra la Autoridad Portuaria de España, el Metro de Sevilla, el Ayuntamiento de Sevilla y Aernnova Aerospace. El incidente se reporta en noviembre de 2026, afectando infraestructuras críticas y el sector aeroespacial en España.

Fuente: Telegram Monitor

Caixa: se ofrece acceso a sus sistemas

Se ofrecen leads filtrados por edad y de alta calidad, específicamente de Caixa, a precios reducidos. El mensaje incluye información sobre la disponibilidad de datos para su uso en actividades fraudulentas.

Fuente: Telegram Monitor +1 señal relacionada

Gestimed Levante SL: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre un posible ataque de ciberdelincuencia contra Gestimed Levante SL, una empresa de consultoría en gestión y operaciones, atribuido al grupo NightSpire. La información se encuentra disponible en un enlace proporcionado, y se menciona una fecha de presunta compromisión en octubre de 2026.

Fuente: Telegram Monitor

Geriavi SAU dba DomusVi: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión de Geriavi SAU dba DomusVi por parte del grupo Black X el 9 de noviembre de 2026. La víctima pertenece al sector de salud en España. El anuncio incluye un enlace a una publicación relacionada con un sitio de fuga de datos.

Fuente: Telegram Monitor

Ataque DDoS contra la Autoridad Portuaria de Sevilla

Según informes de check-host.net, se detectó un ataque de denegación de servicio (DDoS) contra la Autoridad Portuaria de Sevilla, que ha dejado inhabilitados sistemas críticos del centro portuario y de la empresa Escribano Mechanical & Engineering. El ataque fue reportado en una fuente de Telegram el 10 de noviembre de 2026 a las 15:36 UTC.

Fuente: Telegram Monitor

Ataque de ransomware atribuido a Black X contra DomusVi en España

Según múltiples fuentes en Telegram y ransomware.live, el grupo Black X ha reivindicado un ataque de ransomware contra DomusVi, una empresa de salud en España. Se ha identificado una dirección objetivo de domusvi.es y se ha reportado una filtración de datos en un servidor Onion. Los datos filtrados incluyen información médica y personal de clientes, lo que representa un riesgo significativo para la privacidad y la seguridad de los pacientes.

Grupo: Blackx Fuente: Telegram Monitor

Un ciberataque masivo afectó al Ayuntamiento de San Cristóbal de La Laguna, comprometiendo sus principales servicios dig

Un ciberataque masivo afectó al Ayuntamiento de San Cristóbal de La Laguna, comprometiendo sus principales servicios digitales. El incidente fue reportado en un artículo publicado en el diario de avisos de El Español, aunque no se especifica el grupo responsable del ataque.

Fuente: Telegram Monitor

El grupo de ciberdelincuentes Dark Storm Team ha reivindicado ataques DDoS contra varios puertos españoles, incluyendo A

El grupo de ciberdelincuentes Dark Storm Team ha reivindicado ataques DDoS contra varios puertos españoles, incluyendo Algeciras, Bilbao, Castellón y Almería, según un mensaje publicado en un canal de Telegram. El incidente se reporta como parte de una actividad reciente en 2026, aunque no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra empresas de logística y operaciones portuarias

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra empresas de logística y operaciones portuarias en España, incluyendo Almacenes y Depósitos Portuarios y Sevitrade. El incidente se menciona en un canal de Telegram, aunque no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

Se ha reportado un ataque DDoS contra JOMIPSA, según el grupo Dark Storm Team. El incidente se menciona en un mensaje pu

Se ha reportado un ataque DDoS contra JOMIPSA, según el grupo Dark Storm Team. El incidente se menciona en un mensaje publicado en un canal de Telegram, sin evidencia directa de la explotación, lo que limita la severidad del reporte.

Fuente: Telegram Monitor

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra múltiples organizaciones españolas en diversos

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra múltiples organizaciones españolas en diversos sectores, incluyendo gobierno, manufactura, logística y energía, sin confirmación de daños o evidencia directa del ataque.

Fuente: Telegram Monitor

Almacenessilgar: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos en Almacenessilgar, una empresa de telecomunicaciones en España. El grupo de amenaza DataJava afirma tener acceso completo a la nube de ventas de Salesforce, con un enlace proporcionado en la web oscura.

Fuente: Telegram Monitor

Se ha reportado un ataque DDoS contra Seville Cruise Port, atribuido al grupo NoName057(16). El incidente se menciona en

Se ha reportado un ataque DDoS contra Seville Cruise Port, atribuido al grupo NoName057(16). El incidente se menciona en un canal de Telegram, aunque no se proporciona evidencia directa del ataque. La víctima es una organización de transporte marítimo ubicada en España.

Fuente: Telegram Monitor

Un mensaje en Telegram ofrece servicios de phishing en España por 40 euros, indicando una posible actividad de fraude o

Un mensaje en Telegram ofrece servicios de phishing en España por 40 euros, indicando una posible actividad de fraude o ciberataque.

Fuente: Telegram Monitor

servicasa sl: aparece en un sitio de extorsión de ransomware

Se ha reportado que la empresa Servicasa SL podría haber sido comprometida por el grupo de ciberdelincuencia Climax Inc. el 23 de octubre de 2026. El grupo ha publicado un enlace a un informe detallado en su sitio web.

Fuente: Telegram Monitor

El grupo Dark Storm Team reivindica ataques DDoS contra entidades gubernamentales y de infraestructura en España, incluy

El grupo Dark Storm Team reivindica ataques DDoS contra entidades gubernamentales y de infraestructura en España, incluyendo la Sociedad Estatal de Participaciones Industriales (SEPI), el Consejo Provincial de Valladolid, REDALSA y JOMIPSA. El anuncio se hizo en un canal de Telegram y menciona un historial de incidentes en 2026.

Fuente: Telegram Monitor +1 señal relacionada

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra infraestructuras energéticas, ferroviarias y de

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra infraestructuras energéticas, ferroviarias y del sector público en España, afectando a empresas como Global Power Generation, REDALSA y SEPI. El incidente se menciona en un canal de Telegram, aunque no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

El grupo Dark Storm Team reivindica ataques DDoS contra varias organizaciones en España, incluyendo la Autoridad Portuar

El grupo Dark Storm Team reivindica ataques DDoS contra varias organizaciones en España, incluyendo la Autoridad Portuaria de Sevilla, terminales marítimos y empresas de ingeniería y tecnología de la información. El incidente se reporta como un posible ataque cibernético con impacto en infraestructuras marítimas y de defensa.

Fuente: Telegram Monitor

Acceso no autorizado al HMI/SCADA de HIDROTEC Tratamiento de Aguas S.L.

Se han detectado accesos no autorizados al sistema HMI/SCADA de la planta de ósmosis inversa de HIDROTEC Tratamiento de Aguas S.L., ubicada en Cartagena, Murcia. Los atacantes han logrado controlar manualmente bombas, válvulas y ajustes de emergencia, generando una alarma activa por baja presión. La evidencia indica que la interfaz de control está expuesta y presenta vulnerabilidades.

Grupo: Noname057 Fuente: Telegram Monitor

Se ha reportado un ataque DDoS contra organizaciones de energía, sector público y transporte ferroviario en España, atri

Se ha reportado un ataque DDoS contra organizaciones de energía, sector público y transporte ferroviario en España, atribuido al grupo NoName057(16). La víctima incluye a Global Power Generation, SEPI y REDALSA, aunque no se han proporcionado pruebas concretas del ataque.

Fuente: Telegram Monitor

El grupo Dark Storm Team reivindica ataques DDoS contra múltiples entidades gubernamentales y críticas de infraestructur

El grupo Dark Storm Team reivindica ataques DDoS contra múltiples entidades gubernamentales y críticas de infraestructura en España. El anuncio incluye una referencia a un enlace en Telegram, pero no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

Ataque de ransomware contra Valemany en España

Varios eventos reportados entre el 4 y el 9 de noviembre de 2026 indican que el grupo de ransomware Safepay ha atacado a valemany.com. La evidencia incluye publicaciones en canales de Telegram, como breachdetect y venarix, así como un post en ransomware.live que menciona una filtración accesible públicamente. El ataque se atribuye explícitamente al grupo Safepay, y se reporta un código de hash asociado al incidente.

Grupo: Safepay Fuente: Telegram Monitor

Fidepartners: aparece en un sitio de extorsión de ransomware

Un grupo de ciberdelincuentes llamado incransom ha reivindicado un ataque de ransomware contra fidepartners.com en España, según un mensaje publicado en el canal @RansomFeedNews.

Fuente: Telegram Monitor +1 señal relacionada

El grupo Dark Storm Team reivindica ataques DDoS contra sitios web del gobierno español, afectando a las ciudades de Pal

El grupo Dark Storm Team reivindica ataques DDoS contra sitios web del gobierno español, afectando a las ciudades de Palma y Santiago de Compostela. El anuncio incluye un enlace a una publicación en Telegram, pero no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra instituciones gubernamentales en España, incluy

Se ha reportado un ataque DDoS atribuido al grupo Dark Storm Team contra instituciones gubernamentales en España, incluyendo el Parlamento Vasco, el Ayuntamiento de La Coruña y la Cámara de Comercio de Madrid. El incidente se menciona en un canal de Telegram, aunque no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

izi send: campaña de phishing que suplanta su marca

Se anuncia la venta de datos de usuarios de 'izi send' en España por 30€, lo que podría indicar un intento de phishing o fraude.

Fuente: Telegram Monitor

Se ha publicado una alerta de phishing en un canal de ciberseguridad, dirigida a España, con un enlace corto que podría

Se ha publicado una alerta de phishing en un canal de ciberseguridad, dirigida a España, con un enlace corto que podría ser utilizado para estafas.

Fuente: Telegram Monitor

WISE: se ofrece acceso a sus sistemas

Se vende acceso a verificaciones KYC de WISE, principalmente en España y la UE, ofrecido por vendedores con cuentas listas para uso inmediato y pago instantáneo.

Fuente: Telegram Monitor

Oferta de phishing automatizado contra Kutxabank y Financiera El Corte Inglés en Telegram

En dos publicaciones distintas en el canal de Telegram 'mr_scar_channel', se anuncia un servicio de phishing automatizado dirigido a entidades españolas, específicamente Kutxabank y Financiera El Corte Inglés. El servicio incluye herramientas de vishing con números CID rotativos, un bot de Telegram para generar fichas de víctimas, llamadas simultáneas, grabación en vivo, y soporte 24/7.

Fuente: Telegram Monitor

Jazztel: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos involucrando a Jazztel, una empresa de telecomunicaciones en España. El grupo de amenaza OMFG afirma tener acceso a 1 millón de registros de jazztel.com, según un enlace compartido en el mensaje.

Fuente: Telegram Monitor

Colegio Oficial de Titulados Superiores en Seguridad y Salud en el Trabajo de Castilla y León COTSSAZA: aparece en un sitio de extorsión de ransomware

Se ha publicado un anuncio de supuesta brecha de datos afectando al Colegio Oficial de Titulados Superiores en Seguridad y Salud en el Trabajo de Castilla y León (COTSSAZA), con acceso completo a Zoho CRM y contactos de miembros, según un grupo de ciberdelincuentes llamado MysteryBF. El incidente se reporta desde España, con un enlace a un sitio en la red Tor.

Fuente: Telegram Monitor

Ataque de ransomware atribuido a Majinahanashi contra TERRACOM & MONTCAU

Según múltiples fuentes, incluyendo canales de Telegram y ransomware.live, el grupo de ransomware Majinahanashi ha afirmado haber atacado a TERRACOM & MONTCAU, una empresa tecnológica en España. Se han publicado 6341 archivos en línea, lo que sugiere una filtración de datos. Aunque no se mencionan detalles específicos sobre el método de ataque, se han reportado múltiples anuncios en canales de noticias cibernéticas, lo que indica una campaña activa de discurso.

Grupo: Majinahanashi Fuente: Telegram Monitor

Repsol Bet365 Glovo: se ofrece acceso a sus sistemas

Se ofrecen accesos completos a datos de Repsol, Bet365 y Glovo, disponibles para uso inmediato. El mensaje proviene de un canal de configuraciones relacionado con phishing y venta de tarjetas de crédito.

Fuente: Telegram Monitor

Orange: se ofrece acceso a sus sistemas

Se ofrece la venta de datos relacionados con el proceso KYC de Orange en España. El mensaje menciona específicamente que los datos provienen de España y se solicita contacto para más información.

Fuente: Telegram Monitor

Santander: campaña de phishing que suplanta su marca

Un mensaje en Telegram solicita la creación de datos falsos para Santander, indicando que el servicio está disponible solo en España. Esto podría estar relacionado con actividades de phishing o fraude bancario.

Fuente: Telegram Monitor

Filtración de 19 millones de IBAN en Leadstock, España

Un incidente de filtración de datos ha sido confirmado en la red oscura, donde se ofrecen en venta 19 millones de registros de IBAN relacionados con la empresa Leadstock en España. La evidencia proviene de un enlace en un foro de la red oscura, lo que sugiere que los datos han sido expuestos públicamente y podrían estar siendo comercializados.

Fuente: Telegram Monitor

Supuesto robo de datos en La Reserva Club Sotogrande

Dos eventos reportados en Telegram indican la posible exposición de datos sensibles de La Reserva Club Sotogrande en foros de la dark web. En el primer evento, un atacante identificado como 'alex7646' publicó una supuesta base de datos sin pruebas concretas de la brecha. En el segundo evento, el grupo de amenaza 'Galvivik' afirma tener acceso a una base de datos con 3.5 millones de registros.

Grupo: Galvivik Fuente: Telegram Monitor

AvaTrade reporta supuesto robo de datos atribuido a grupos de amenaza en el darkweb

Se han detectado dos eventos relacionados con AvaTrade en el darkweb, reportados por fuentes de Telegram. El primero, el 7 de noviembre de 2026, atribuye el robo de datos al grupo 'cheeseburger7', mientras que el segundo, el 5 de noviembre de 2026, lo atribuye a 'Nympaxor'. Ambos incidentes mencionan la posible exposición de información sensible en un enlace del darkweb.

Fuente: Telegram Monitor

policías españoles: se ofrece acceso a sus sistemas

Un usuario afirma haber filtrado datos personales de más de 1.000 policías españoles, lo que ha llevado a los agentes a evitar buscar vivienda en redes sociales afectadas, según el mensaje publicado en un canal de Telegram.

Fuente: Telegram Monitor

Se ha reportado una nueva víctima de ransomware: viatges alemany, s.a., en España, el 5 de noviembre de 2026.

Fuente: Telegram Monitor

Unicaja: se ofrece acceso a sus sistemas

Se menciona un intento de acceso no autorizado relacionado con Unicaja en España, posiblemente vinculado a fraude bancario o pagos rápidos.

Fuente: Telegram Monitor

Un ataque DDoS ha dejado fuera de línea a las ciudades de Palma y Santiago de Compostela en España, según un mensaje pub

Un ataque DDoS ha dejado fuera de línea a las ciudades de Palma y Santiago de Compostela en España, según un mensaje publicado en un canal de Telegram asociado a una audiencia pro-rusa. El mensaje incluye enlaces a un portal de reportes de estado de los servidores afectados y utiliza hashtags que indican una campaña de desinformación o propaganda contra España.

Fuente: Telegram Monitor

Phone House España: supuesto robo de datos

Se afirma en un foro subterráneo que un actor de amenaza vende una base de datos de clientes de Phone House España, que incluye información como identificadores internos, datos de contacto, direcciones y números de DNI/NIE. La base de datos no ha sido confirmada por la empresa y su autenticidad es cuestionable.

Fuente: Telegram Monitor +1 señal relacionada

OlkyPay: se ofrece acceso a sus sistemas

Se menciona un acceso no autorizado a una cuenta de OlkyPay en España, posiblemente relacionado con fraude bancario o phishing, con un nivel de severidad moderado.

Fuente: Telegram Monitor

Salesianos Zaragoza: aparece en un sitio de extorsión de ransomware

Se ha reportado un posible robo de datos relacionado con la organización Salesianos Zaragoza en España. El grupo de amenaza AndreGretry afirma haber obtenido información sensible, aunque no se han proporcionado pruebas concretas. La industria afectada es la educación.

Fuente: Telegram Monitor

Zelensky anunció reuniones en Madrid para obtener ayuda para defensas aéreas, mientras se reporta un ciberataque contra

Zelensky anunció reuniones en Madrid para obtener ayuda para defensas aéreas, mientras se reporta un ciberataque contra infraestructuras españolas, incluyendo empresas de transporte, Grupo SEPI y proveedores de textiles militares, con afectaciones en Valladolid y otros lugares.

Fuente: Telegram Monitor

Grupo Lorrio: aparece en un sitio de extorsión de ransomware

Se ha reportado un ataque de ransomware atribuido al grupo 'thegentlemen' contra la organización Grupo Lorrio, ubicada en España. El incidente fue publicado en ransomware.live, y se incluye un enlace para más información.

Fuente: Telegram Monitor

Ataque cibernético afecta a Amadeus y expone datos de pasajeros

Según los reportes en Telegram, se ha producido un ataque cibernético contra Amadeus, una empresa española que proporciona sistemas de reserva y emisión de billetes. El ataque ha expuesto la información de más de 190.000 pasajeros de tres aerolíneas asiáticas, incluyendo datos de pasaportes en algunos casos. La evidencia proviene de dos publicaciones en Telegram, donde se menciona un enlace a una publicación con más detalles.

Grupo: Cyberbannews Fuente: Telegram Monitor

Viajes Alemany S.A.: aparece en un sitio de extorsión de ransomware

Se ha publicado un anuncio de un ataque de ransomware atribuido al grupo Safepay contra Viajes Alemany S.A., una empresa en España. El mensaje incluye un enlace a un sitio web de leak asociado al ataque, aunque no se proporciona evidencia directa de la explotación o de la pérdida de datos.

Fuente: Telegram Monitor

Se ha publicado un mensaje en Telegram relacionado con un ciberataque, etiquetado con #ciberataque y #ia, y dirigido a E

Se ha publicado un mensaje en Telegram relacionado con un ciberataque, etiquetado con #ciberataque y #ia, y dirigido a España, aunque no se especifica la víctima ni el tipo de ataque concretamente.

Fuente: Telegram Monitor

Un actor de amenaza está anunciando acceso al backend de una empresa española de retail automotriz, según un informe no

Un actor de amenaza está anunciando acceso al backend de una empresa española de retail automotriz, según un informe no verificado. Se afirma que el entorno incluye aproximadamente 11,000 usuarios y €19,000 disponibles a través de la pasarela de pago.

Fuente: Telegram Monitor

Ufinet LatAm: supuesto robo de datos

Un actor de amenaza llamado GrimGroup ha publicado un conjunto de datos supuestamente obtenido de Ufinet LatAm, incluyendo direcciones de correo corporativo, mapas geográficos de infraestructura de fibra óptica y ubicaciones precisas de elementos físicos, lo que representa un riesgo para la seguridad física y la privacidad.

Fuente: Telegram Monitor

HT Médica: posible filtración de datos

Un actor de amenaza llamado SpartanX afirma vender una base de datos con 2.2 millones de registros de HT Médica, una empresa española de imágenes diagnósticas. La información incluye nombres, DNI, direcciones y datos de contacto, lo que representa un riesgo de robo de identidad y phishing.

Fuente: Telegram Monitor

Aire de Fiesta: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos en Aire de Fiesta, una empresa de retail en España. El grupo Galqatul afirma haber obtenido información sensible, aunque no se han proporcionado pruebas concretas.

Fuente: Telegram Monitor

Spain WhatsApp Database: supuesto robo de datos

Se ha revelado una base de datos de WhatsApp en España que contiene correos electrónicos y nombres completos de usuarios. El incidente fue publicado en un foro de la dark web, y se atribuye a un grupo de amenazas llamado WSdatabase. Aunque no se han proporcionado pruebas concretas, se ha reportado una exposición potencial de datos.

Fuente: Telegram Monitor

Educastur: supuesto robo de datos

Se ha reportado un posible robo de datos relacionado con Educastur, una organización educativa en España. El atacante, identificado como, ha publicado una reclamación en un foro oscuro, aunque no se han proporcionado pruebas concretas de la filtración.

Fuente: Telegram Monitor

Ataque de ransomware contra TeleTronic por parte del grupo Qilin

Se han detectado múltiples publicaciones en canales de Telegram y en ransomware.live que atribuyen un ataque de ransomware al grupo Qilin contra TeleTronic en España. Los eventos incluyen enlaces a un sitio web de amenaza y una filtración accesible. Aunque no se menciona específicamente la familia de malware utilizada, la naturaleza del ataque sugiere que se trata de un ransomware operado por Qilin.

Grupo: Qilin Fuente: Telegram Monitor +1 señal relacionada

Ataque de ransomware contra Ingelectus Innovative Electrical Solutions S.L.

Varias fuentes, incluyendo canales de Telegram y ransomware.live, reportan que el grupo de ransomware N0n ha reivindicado un ataque contra Ingelectus Innovative Electrical Solutions S.L. Se han publicado enlaces a sitios de leak, aunque no se proporciona evidencia directa de la brecha o el impacto del ataque. Según ransomware.live, se han filtrado datos técnicos de la red de control, incluyendo lecturas de voltaje, corriente, energía, inventarios de dispositivos y mapas de la red interna.

Grupo: N0n Fuente: Telegram Monitor +1 señal relacionada

Lopesan Hotel Group: supuesto robo de datos

Se ha ofrecido en venta una base de datos de 27.600 filas perteneciente a Lopesan Hotel Group, según un anuncio en un foro de la dark web. El grupo de amenaza MangaComics reivindica el ataque, y se menciona un enlace al hilo del foro donde se publica la información.

Fuente: Telegram Monitor

Club Natació Montjuïc: supuesto robo de datos

Un actor de amenaza afirma haber obtenido acceso administrativo al Club Natació Montjuïc en Barcelona y haber filtrado una base de datos con 66,000 registros de clientes, incluyendo nombres, números de teléfono, direcciones postales y estados de membresía. El club no ha confirmado el incidente, y la afirmación aún no ha sido verificada independientemente.

Fuente: Telegram Monitor

Ataque de ransomware contra Company 110 en España atribuido a N0n

Varios canales de inteligencia, incluyendo Telegram y ransomware.live, reportaron múltiples incidentes relacionados con un ataque de ransomware contra Company 110 en España. El grupo de amenaza N0n se atribuye el ataque, con evidencia de filtración de datos en la dark web y la presencia de la víctima en un sitio de exposición. Aunque no se especifica la familia de malware utilizada, se menciona un código de hash asociado al ataque.

Grupo: N0n Fuente: Telegram Monitor +1 señal relacionada

Unisa: aparece en un sitio de extorsión de ransomware

El grupo de ciberdelincuentes The Gentlemen afirma haber hackeado a Unisa, una institución en España, en un ataque de ransomware. El incidente se reportó el 26 de octubre de 2026, y se encuentra en proceso de verificación. No se han especificado los tipos de datos expuestos.

Fuente: Telegram Monitor

Databasebittools: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos que involucra a Databasebittools, una empresa de marketing digital y servicios de datos con sede en España. El grupo de amenaza Mr_Raccoon afirma haber obtenido acceso a una base de datos, aunque no se han proporcionado pruebas concretas como hashes o capturas de pantalla.

Fuente: Telegram Monitor

Santander Bank: aparece en un sitio de extorsión de ransomware

Se ha anunciado un supuesto ataque de ransomware atribuido al grupo Rey, que incluye múltiples víctimas como Santander Bank, Salesforce, Cisco y el FBI. El mensaje menciona una supuesta venta de datos de estas organizaciones, aunque no se proporciona evidencia directa del robo.

Fuente: Telegram Monitor

hoy voy a conducir sl: aparece en un sitio de extorsión de ransomware

Se ha reportado un posible ataque de ransomware contra 'hoy voy a conducir sl', una organización educativa en España, atribuido al grupo Kazu. El anuncio incluye un enlace a un hilo de discusión sobre una supuesta fuga de datos, aunque no se proporciona evidencia directa de la exposición.

Fuente: Telegram Monitor

Ataque de ransomware contra Zelsior atribuido a Lockbit5

Varios eventos reportados en canales de Telegram y en ransomware.live indican que el grupo Lockbit5 ha publicado un reclamo de ransomware contra Zelsior, con un dominio asociado (zelsior.es). Se menciona un código de hash relacionado con el ataque y un enlace a un sitio de extorsión. Aunque no se reportan filtraciones confirmadas, la información está accesible en el sitio del grupo. La actividad se detectó el 23 de octubre de 2026 y se han reportado múltiples fuentes independientes.

Grupo: Lockbit5 Fuente: Telegram Monitor +1 señal relacionada

TodoTorrents: supuesto robo de datos

Se ha reportado un supuesto robo de datos que involucra a TodoTorrents, un sitio de intercambio de archivos en España. El atacante, identificado como thelastwhitehat, afirma haber publicado una base de datos con información de 31,000 usuarios en un foro de la dark web. El incidente se encuentra en investigación y no se han confirmado detalles adicionales sobre el impacto o la veracidad del robo.

Fuente: Telegram Monitor

Real Federación de Fútbol de Madrid RFFM: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos en la Real Federación de Fútbol de Madrid (RFFM), según un mensaje publicado en un canal de Telegram relacionado con ransomware. El incidente se atribuye al grupo de amenazas 'blocus', y se menciona un enlace a un foro oscuro donde se podría encontrar más información. La ubicación del incidente se sitúa en Madrid, España.

Fuente: Telegram Monitor +2 señales relacionadas

Industrias Bicicletas Milan S.A.: aparece en un sitio de extorsión de ransomware

El grupo de ciberdelincuentes Qilin reivindica un ataque de ransomware contra Industrias Bicicletas Milan S.A., ubicada en España. El mensaje incluye un enlace al sitio web del atacante, aunque no se proporciona evidencia directa del ataque.

Fuente: Telegram Monitor

Kazu afirma haber comprometido la información personal de aproximadamente 58,000 usuarios, 3.6 millones de mensajes y da

Kazu afirma haber comprometido la información personal de aproximadamente 58,000 usuarios, 3.6 millones de mensajes y datos relacionados con 42 centros de conducción de Hoy Voy en España. El incidente se observó el 25 de octubre de 2026 y está pendiente de verificación.

Fuente: Telegram Monitor +1 señal relacionada

Se ha reportado una nueva víctima del ransomware AuditTeam, con la entidad afectada siendo Ca***ka en España, el 23 de o

Se ha reportado una nueva víctima del ransomware AuditTeam, con la entidad afectada siendo Ca***ka en España, el 23 de octubre de 2026.

Fuente: Telegram Monitor

Filtración de datos de Miljaus Producciones S.L por parte de Qilin

El grupo de ransomware Qilin ha publicado una filtración de datos relacionada con Miljaus Producciones S.L, accesible en un leak site público. La evidencia proviene de la fuente ransomware.live, que reporta el evento con fecha del 23 de octubre de 2026. La filtración afecta a una empresa española del sector 'Other', y no se menciona específicamente el tipo de malware o herramientas utilizadas en el ataque. Se recomienda revisar los datos filtrados y evaluar posibles brechas de seguridad.

Grupo: Qilin Fuente: Ransomware.live +1 señal relacionada

Se ha producido un ataque de defacement contra el sitio web de Decoposl, en España. El atacante,, ha p

Se ha producido un ataque de defacement contra el sitio web de Decoposl, en España. El atacante,, ha publicado una captura del incidente en su sitio web. No se especifica el impacto directo en la organización.

Fuente: Telegram Monitor

Club de Natacio de Montjuic: supuesto robo de datos

Se ha anunciado un supuesto robo de 1,200 facturas de proveedores del Club de Natació de Montjuic, ubicado en España. El incidente fue reivindicado por el grupo de amenaza Keishell, y se ha publicado un enlace a un foro oscuro donde se afirma que los datos están disponibles.

Fuente: Telegram Monitor

SPAIN FiveM databases 6 servers: supuesto robo de datos

Se ha publicado un aviso sobre una posible filtración de datos relacionados con SPAIN FiveM, afectando a seis servidores. El anuncio, atribuido al grupo de amenaza 'turasa', incluye un enlace a un sitio en la red Tor, aunque no se proporciona evidencia directa de la exposición de datos.

Fuente: Telegram Monitor

Disfraces Cachivaches: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos en la empresa Disfraces Cachivaches, ubicada en España. El grupo de amenaza bl33dy afirma haber obtenido acceso a la información, aunque no se han proporcionado pruebas concretas de la brecha.

Fuente: Telegram Monitor

Atlante Gestión Financiera SL dba Zelsior: aparece en un sitio de extorsión de ransomware

Se ha reportado un posible ataque de ransomware contra Atlante Gestión Financiera SL, operando bajo la marca Zelsior, en España. El grupo LockBit 5.0 reivindica el ataque, y se ha compartido un enlace a un hilo de discusión sobre la filtración de datos.

Fuente: Telegram Monitor

grupo revi: aparece en un sitio de extorsión de ransomware

Se ha reportado un posible ataque de ransomware contra Grupo Revi en España, atribuido al grupo Qilin. El anuncio incluye un enlace a un hilo de discusión sobre una supuesta fuga de datos, aunque no se proporciona evidencia directa de la exposición.

Fuente: Telegram Monitor

Ataque de ransomware contra GENCAT revela credenciales de Microsoft 365

El ataque de ransomware contra GENCAT ha expuesto credenciales de Microsoft 365 y ha comprometido un portal gubernamental. El grupo de amenaza 'runy' reivindica el ataque, según un mensaje publicado en un foro oscuro.

Grupo: Runy Fuente: Telegram Monitor

Múltiples actualizaciones en productos de Fortinet

Fortinet ha anunciado múltiples actualizaciones para corregir vulnerabilidades críticas y altas identificadas mediante pruebas asistidas por inteligencia artificial. Las versiones afectadas incluyen FortiOS, FortiManager, FortiMail y FortiAuthenticator. Se recomienda priorizar los dispositivos expuestos a Internet. El impacto es medio, ya que las vulnerabilidades han sido detectadas y se han emitido parches disponibles.

Fuente: INCIBE-CERT

Airtificial Intelligence Structures SA: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión de Airtificial Intelligence Structures SA por parte del grupo Qilin el 22 de octubre de 2026. La víctima se encuentra en España y pertenece al sector tecnológico. El anuncio incluye un enlace a un hilo de discusión sobre una supuesta fuga de datos, aunque no se proporciona evidencia directa de la exposición.

Fuente: Telegram Monitor

Ataque de ransomware contra Toyota Canarias atribuido a Qilin

Varias fuentes, incluyendo canales de Telegram y ransomware.live, reportan que el grupo Qilin ha reivindicado un ataque de ransomware contra Toyota Canarias. Algunos mensajes mencionan la exposición de datos sensibles en un sitio web de extorsión en la dark web, aunque no se especifican los detalles técnicos del ataque ni el tipo de malware utilizado. El incidente se detectó entre el 19 y el 21 de octubre de 2026, con múltiples publicaciones en canales de noticias cibernéticas.

Grupo: Qilin Fuente: Telegram Monitor +1 señal relacionada

Londji: aparece en un sitio de extorsión de ransomware

Se ha anunciado un supuesto robo de datos de Londji, una marca de juguetes en España, atribuido al grupo de ciberdelincuentes DominoSatanus. El mensaje incluye un enlace a un sitio de fuga de datos.

Fuente: Telegram Monitor +1 señal relacionada

Spain Casino User Database: supuesto robo de datos

Se ha revelado una base de datos de usuarios de un casino en España, alojada en darknetarmy.st, atribuida al grupo de amenazas WSdatabase. El incidente incluye información expuesta de 0.087 de los usuarios, aunque no se especifica el impacto total ni se muestran datos concretos.

Fuente: Telegram Monitor

Alambique: supuesto robo de datos

Se ha reportado un supuesto robo de datos en alambique.com, una tienda en línea española. El incidente se atribuye al actor de amenaza MrData, y se menciona un enlace a un foro oscuro donde se discute el supuesto robo.

Fuente: Telegram Monitor

Megacursos: supuesto robo de datos

Se ha reportado un supuesto robo de datos en Megacursos.com, exponiendo 100,000 registros. La organización afectada es Megacursos, ubicada en España, dentro del sector educativo. El incidente se menciona en un foro oscuro, sin evidencia clara de los datos filtrados.

Fuente: Telegram Monitor

Suplantan a la Policía Nacional, a la Guardia Civil y a INCIBE a través de notificaciones falsas por consumir contenido pornográfico

Se han identificado campañas de phishing que suplantan a la Policía Nacional, la Guardia Civil e INCIBE, mediante correos electrónicos falsos que acusan a los usuarios de consumir contenido pornográfico y los amenazan con arresto si no responden en un plazo de 48 horas. Los afectados son aquellos usuarios que hayan recibido el correo y hayan respondido. Se recomienda no responder a estos correos y reportarlos inmediatamente.

Fuente: INCIBE-CERT

sol naciente automoción sl dba toyota canarias: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión de Sol Naciente Automoción SL, operando como Toyota Canarias, atribuida al grupo Qilin. La víctima se encuentra en España, dentro del sector automotriz, y se ha publicado un enlace relacionado con un posible robo de datos.

Fuente: Telegram Monitor

Ataque de ransomware contra Segres Systec atribuido a Qilin

Según múltiples fuentes, el grupo Qilin ha reivindicado un ataque de ransomware contra Segres Systec, con evidencia de filtración de datos en un sitio web en la red Tor. Se han publicado enlaces a sitios de extorsión, incluyendo uno accesible públicamente. Aunque no se proporciona evidencia directa del ataque, se menciona un hash asociado al incidente. La actividad se detectó en múltiples canales de Telegram y en ransomware.live, con fechas que van desde el 15 hasta el 17 de octubre de 2026.

Grupo: Qilin Fuente: Telegram Monitor +1 señal relacionada

Partido Socialista Obrero Espanol PSOE: supuesto robo de datos

Se ha anunciado un supuesto filtrado de código fuente del Partido Socialista Obrero Espanol (PSOE), según un mensaje publicado en un foro oscuro. El grupo de amenaza Venretis afirma haber obtenido el material, aunque no se proporciona evidencia directa del robo. La filtración se atribuye a un posible ataque cibernético contra una organización gubernamental en España.

Fuente: Telegram Monitor +1 señal relacionada

Club de Natación de Montjuic: aparece en un sitio de extorsión de ransomware

Se ha reportado un supuesto robo de datos en el Club de Natación de Montjuic, en España. El grupo de amenaza Keishell afirma haber obtenido información sensible, aunque no se han proporcionado pruebas concretas. El incidente se menciona en un foro oscuro y se mencionan coincidencias con otros clubes.

Fuente: Telegram Monitor

luzco dm sl: aparece en un sitio de extorsión de ransomware

Se ha alertado sobre una posible compromisión de luzco dm sl por parte del grupo Emperador el 18 de octubre de 2026. La empresa, ubicada en España, pertenece al sector de productos y servicios industriales. El anuncio incluye un enlace a un hilo de fuga de datos en intel471, aunque no se proporciona evidencia directa de la exposición de datos.

Fuente: Telegram Monitor

CNT: supuesto robo de datos

Se ha reportado una supuesta fuga de bases de datos de usuarios de WordPress de cnt.es y yerbal.es en España. La organización afectada es CNT, y el posible atacante es. El mensaje incluye un enlace a un foro oscuro donde se afirma la existencia de los datos filtrados.

Fuente: Telegram Monitor

Spain DB Free: aparece en un sitio de extorsión de ransomware

Se ha producido un ataque de ransomware contra 'Spain DB Free', reivindicado por el grupo 'Sophia'. El ataque incluye un defacement y se ha publicado una página en un sitio onion. No se han revelado datos concretos ni pruebas visibles de la brecha.

Fuente: Telegram Monitor

310 K: aparece en un sitio de extorsión de ransomware

Se ha publicado un anuncio de una posible víctima de ransomware, atribuido al grupo CobraEgy, relacionado con la organización '310 K++' en España. El mensaje incluye un enlace a un sitio web donde se afirma que se han filtrado correos electrónicos y contraseñas. No se proporciona evidencia directa de la brecha de datos.

Fuente: Telegram Monitor +1 señal relacionada

Ataque de ransomware contra SBI Audiovisual Medinbox en España

Según múltiples fuentes de Telegram y ransomware.live, el grupo thegentlemen ha afirmado haber atacado a SBI Audiovisual Medinbox, con evidencia de un código hash específico y la mención del dominio objetivo sbiav.com. Aunque se menciona la publicación de información filtrada, no se proporciona evidencia directa de la explotación o el impacto del ataque.

Grupo: Thegentlemen Fuente: Telegram Monitor

Se ha publicado un mensaje en un canal de Telegram relacionado con ransomware, dirigido a España, con un enlace corto qu

Se ha publicado un mensaje en un canal de Telegram relacionado con ransomware, dirigido a España, con un enlace corto que podría contener información relevante sobre el ataque.

Fuente: Telegram Monitor

Ciberataque Z-Alliance compromete sistema SCADA de Quesos Lominchar S.L.

El sistema SCADA de la estación de tratamiento de aguas residuales de Quesos Lominchar S.L. fue comprometido por un ciberataque atribuido a Z-Alliance. La evidencia indica que los atacantes lograron el control completo de las bombas y equipos de la planta, lo que sugiere una posible explotación de vulnerabilidades en el sistema industrial o una intrusión mediante técnicas de ataque avanzadas.

Grupo: Zalliance Fuente: Telegram Monitor

EscapadaRural: supuesto robo de datos

Se ha reportado un supuesto robo de datos de la base de usuarios de EscapadaRural.com, atribuido al grupo de amenaza Terxekar. El incidente se publicó en un foro oscuro y menciona exposición de información relacionada con el sector de viajes y turismo en España.

Fuente: Telegram Monitor

Amazon: aparece en un sitio de extorsión de ransomware

Se ha publicado un aviso sobre un posible acceso a la webmail de Amazon.es, atribuido al grupo X Forum Bot. El mensaje incluye un enlace a un hilo en X Forums que contiene más detalles.

Fuente: Telegram Monitor

Santander Sabadell: se ofrece acceso a sus sistemas

Se pregunta en un canal de mercado negro si hay disponibles credenciales de acceso a Santander Sabadell en España, lo que sugiere una posible venta de información sensible relacionada con esta institución financiera.

Fuente: Telegram Monitor

Efisco: supuesto robo de datos

Se ha reportado un supuesto robo de datos de Efisco, una empresa en España, con posibles conexiones a otras organizaciones como Eficeo, Fesco y Cisco. El incidente se menciona en un foro de la darknet, aunque no se proporciona evidencia directa del robo.

Fuente: Telegram Monitor

Colegio Oficial de Médicos de Tenerife COMTF: aparece en un sitio de extorsión de ransomware

Se ha reportado un posible ciberataque contra el Colegio Oficial de Médicos de Tenerife (COMTF), con un enlace a un artículo que analiza el incidente y la posible pérdida de datos. El evento se menciona en un contexto de amenaza de prensa.

Fuente: Telegram Monitor

El grupo Candiru está utilizando tecnología publicitaria weaponizada para instalar espionaje de cero clic y vaciar masiv

El grupo Candiru está utilizando tecnología publicitaria weaponizada para instalar espionaje de cero clic y vaciar masivamente identidades, afectando a medios digitales, plataformas publicitarias, redes gubernamentales y otros sectores en España y otros países.

Fuente: Telegram Monitor

Matferline: supuesto robo de datos

Se ha reportado un supuesto robo de datos de Matferline, una empresa española. El incidente fue reivindicado por el grupo de ciberdelincuencia skyling, y se ha publicado un enlace a un hilo en un foro. Se menciona una exposición parcial de datos, aunque no se proporciona evidencia directa del robo.

Fuente: Telegram Monitor

Los ciberdelincuentes están utilizando cuentas de WhatsApp en iPhone sin actualizar para pedir dinero a sus contactos

Los ciberdelincuentes están utilizando cuentas de WhatsApp en dispositivos iPhone con iOS 16 o versiones anteriores, que no han sido actualizados, para enviar mensajes fraudulentos solicitando dinero a los contactos de los usuarios. Los afectados son usuarios de iPhone con WhatsApp no actualizados, así como sus contactos que reciben y envían dinero. El impacto es moderado, ya que los usuarios afectados aún pueden acceder a WhatsApp y no ven los mensajes en su historial.

Fuente: INCIBE-CERT

Plus Ultra Lineas Aereas: supuesto robo de datos

Se ha reportado un supuesto robo de datos de Plus Ultra Lineas Aereas, una aerolínea española. El incidente se atribuye al grupo de amenaza Mirzodar, y se menciona un enlace a un foro oscuro donde se supone que se comparten los datos.

Fuente: Telegram Monitor

AvaTrade: supuesto robo de datos

Se ha reportado un supuesto robo de datos en AvaTrade, una empresa de finanzas en España. El atacante, Nolcovin, afirma haber obtenido información sensible, aunque no se han proporcionado pruebas concretas. El incidente afecta principalmente a sectores de comercio y bienes de consumo.

Fuente: Telegram Monitor