Ransomware.live informa: decenas de víctimas publicadas en los últimos 10 días
SUMMARY
Ransomware.live, que monitoriza sitios de filtración de grupos de ransomware, ha detectado y listado decenas de divulgaciones de víctimas en los últimos diez días. Entre el 2026-10-31 y el 2026-11-09 se registraron días con hasta 84 o 69 divulgaciones, con Estados Unidos, Alemania y México entre los principales países afectados. El sitio publica regularmente una lista reciente (top 100) en la que aparecen numerosos grupos como N0n, Lockbit5, Deadlock y Metaencryptor.
Ransomware.live es una plataforma que vigila y realiza scraping continuo de los sitios de filtración de grupos de ransomware, y presenta un listado de la información de víctimas recién publicada. En la sección “Last 10 days activity” del sitio se agregan, por día, el número de divulgaciones publicadas y los principales grupos atacantes, países afectados y sectores víctimas; por ejemplo, el 10/31 se registraron 84 casos y el 11/04 se registraron 69 divulgaciones.
En los totales, Estados Unidos se sitúa en la parte alta; como ejemplo, el 10/31 aparece como “United States 23” y el 11/04 como “United States 24”. Entre los sectores afectados se mencionan con frecuencia la manufactura, tecnología (Technology) y servicios profesionales, lo que indica que las víctimas se distribuyen de forma transversal entre distintas industrias.
En la sección “Recent Victims” se listan entradas individuales que incluyen la hora de descubrimiento, el nombre del grupo, un resumen de la empresa y la fecha estimada del ataque. Como ejemplos de empresas publicadas figuran Expedia Group (N0n), STARMARK y Grupo Telles (Lockbit5), Christie Digital Systems (Metaencryptor) y Maersk (Whitearmor). Cada entrada se basa en fuentes públicas y puede acompañarse de iconos con información adicional sobre capturas de pantalla, presencia de datos filtrados o cobertura mediática.
Los datos del sitio provienen de scraping y monitorización automatizados, por lo que el momento y el contenido de las publicaciones se actualizan continuamente. Por ello, los detalles individuales de cada incidente (como el alcance de la filtración o las cantidades de rescate reclamadas) dependen de lo mostrado en el momento de la publicación y pueden ser objeto de verificación o de informes posteriores. Los responsables de seguridad pueden usar estos listados para obtener una visión inicial y situacional de la amenaza, pero deben contrastarlos con las fuentes primarias y los comunicados oficiales de las empresas afectadas.
- #ransomware
- #divulgación de víctimas
- #sitios de filtración
Fuente
Ransomware.live — https://www.ransomware.live/Este artículo resume el contenido de la fuente indicada. Consulte la fuente original para verificar la exactitud. Última actualización: 9 de noviembre de 2026
¿Le resultó útil este artículo?
Escrito y revisado

Revisado porYutaro SasaoFundador y CEO de MediaLeap Inc.
CEO de MediaLeap Inc. Trabaja en publicidad web y medios digitales desde 2013; fundó la empresa en mayo de 2025.
Ámbito de revisión: cotejo con fuentes primarias (anuncios oficiales y de organismos públicos), verificación de que las afirmaciones no exceden los hechos y comprobación de las citas。Última revisión:
Escrito por:Redacción de Leak Watch (borradores asistidos por IA verificados con las fuentes por el equipo editorial) · Perfil del revisor · Solicitar una corrección