𝒜𝓁𝓅𝒽4 🍁

🚨 Threat Alert | Ransomware | Interseguro – Perú 🇵🇪 El grupo de ransomware Direwolf ha listado a la empresa peruana Interseguro como una de sus víctimas en su portal de extorsión de la dark web, afirmando haber extraído terabytes de datos confidenciales. 📂 Detalles del incidente: • Organización: Interseguro • Industria / Sector: Seguros • Sitio web: interseguro.pe • Actor de amenaza: Direwolf • Volumen: 2.5 TB • Datos expuestos / Impacto: Exfiltración de documentos internos, código fuente, respaldos de bases de datos y millones de registros confidenciales de clientes (DNI, SOAT, datos financieros). • Estado: Información publicada (Datos expuestos). • Fecha de reporte: 13/10/26 #ThreatAlert #Peru #Ransomware #Interseguro #Cybersecurity #Ciberseguridad #IBK #Interbank

🚨 Threat Alert | Data Leak | Municipalidad de Mazamari – Perú 🇵🇪 El actor de amenaza "Lvrimer" (bajo Lucr0$ Crew) publicó dos bases de datos SQL que atribuye a la Municipalidad Distrital de Mazamari. 📂 Detalles del incidente: • Organización: Municipalidad Distrital de Mazamari • Industria / Sector: Gobierno local • Sitio web: munimazamari.gob.pe • Actor de amenaza: Lvrimer (bajo Lucr0$ Crew) • Volumen: 2.2k registros (2 archivos SQL) • Datos expuestos / Impacto: Nombres completos, DNI, correos, teléfonos y direcciones. • Estado: Publicado • Fecha de reporte: 30/10/26 #ThreatAlert #Peru #DataLeak #Mazamari #Cybersecurity #Ciberseguridad

🚨 Threat Alert | SEO Spam | Alicorp – Perú 🇵🇪 Se detectó una posible inyección de spam SEO en un subdominio de Alicorp, que muestra contenido de apuestas online. Por otro lado, el grupo "STARS" (TEAMSTARS) afirma haber comprometido cuentas corporativas de Alicorp. 📂 Detalles del incidente: • Organización: Alicorp S.A.A. • Industria / Sector: Consumo masivo / Alimentos • Sitio web: auditorias.alicorp.com.pe • Actor de amenaza: TEAMSTARS • Volumen: No especificado • Datos expuestos / Impacto: Subdominio con contenido de apuestas; correos corporativos expuestos • Estado: Publicado • Fecha de reporte: 29/10/26 #ThreatAlert #Peru #SEOSpam #Alicorp #Ciberseguridad

🚨 Threat Alert | Data Leak | Banco de la Nación – Perú 🇵🇪 El actor de amenaza "SWICK ROOT" (bajo el grupo TEAMSTARS) publicó una base de datos que atribuye al Banco de la Nación y la ofrece a la venta por $5,000 en USDT. 📂 Detalles del incidente: • Organización: Banco de la Nación del Perú • Industria / Sector: Banca / Sector financiero público • Sitio web: bn.com.pe • Actor de amenaza: SWICK ROOT (bajo TEAMSTARS) • Volumen: +1M registros • Datos expuestos / Impacto: Datos de titulares y tarjetas. Incluye nombres de titulares, IDs de certificado, números de tarjeta completos (crédito/débito), tipo de tarjeta, línea de crédito, fecha de vencimiento, estado de la tarjeta y fecha de activación, entre 2022 y 2026. • Estado: En venta • Fecha de reporte: 28/10/26 #ThreatAlert #Peru #DataLeak #BancoDeLaNacion #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Ransomware | Grifos Espinoza – Perú 🇵🇪 El grupo de ransomware "SafePay" afirma haber vulnerado a Grifos Espinoza S.A. y amenaza con publicar los datos obtenidos en 2-3 días. 📂 Detalles del incidente: • Organización: Grifos Espinoza S.A. • Industria / Sector: Combustibles / Estaciones de servicio • Sitio web: grifosespinoza.com • Actor de amenaza: SafePay • Volumen: No especificado • Datos expuestos / Impacto: El grupo dice haber obtenido datos de la organización, sin detallar tipo ni cantidad. Cuenta regresiva activa para su publicación. • Estado: Publicado • Fecha de reporte: 26/10/26 #ThreatAlert #Peru #Ransomware #GrifosEspinoza #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Breach | Hospital Cayetano Heredia – Perú 🇵🇪 El actor de amenaza "UNC6783" afirma haber vulnerado al Hospital Nacional Cayetano Heredia, con 14.8M registros de unas 2.5M personas. 📂 Detalles del incidente: • Organización: Hospital Nacional Cayetano Heredia (HNCH) • Industria / Sector: Salud / Hospital público (MINSA) • Sitio web: hospitalcayetano.gob.pe • Actor de amenaza: UNC6783 • Volumen: 14.8M registros (~2.5M personas) • Datos expuestos / Impacto: Datos personales y clínicos. Incluye DNI, nombres completos, fecha de nacimiento, dirección, celular, correo, número de historia clínica, identificadores de triaje, motivo de consulta, códigos de diagnóstico, datos de afiliación SIS, IDs internos de pacientes, estaciones de trabajo/IP e identificadores del personal. • Estado: Publicado • Fecha de reporte: 26/10/26 #ThreatAlert #Peru #DataBreach #CayetanoHeredia #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | Movistar – Perú 🇵🇪 El actor de amenaza "WSdatabase" publicó una base de datos que atribuye a Movistar Perú y la ofrece a la venta. 📂 Detalles del incidente: • Organización: Movistar Perú (Telefónica del Perú) • Industria / Sector: Telecomunicaciones • Sitio web: movistar.com.pe • Actor de amenaza: WSdatabase • Volumen: No especificado • Datos expuestos / Impacto: Información de clientes. Incluye tipo y número de documento (DNI), nombre completo, tipo de cliente, segmento de valor, número de celular, tipo de plan, detalle del plan y estado del pedido. • Estado: Publicado • Fecha de reporte: 25/10/26 #ThreatAlert #Peru #DataLeak #Movistar #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | ESCALE (MINEDU) – Perú 🇵🇪 El actor de amenaza "Crime5" publicó una base de datos de ESCALE, el padrón nacional de instituciones educativas del Ministerio de Educación. 📂 Detalles del incidente: • Organización: ESCALE – Estadística de la Calidad Educativa (MINEDU) • Industria / Sector: Gobierno / Educación • Sitio web: escale.minedu.gob.pe • Actor de amenaza: Crime5 (CRIMES) • Volumen: ~181k registros (XML) • Datos expuestos / Impacto: Padrón de colegios y locales escolares. Incluye códigos modulares y de local, nombre de la institución, dirección, distrito, provincia, región y coordenadas, nivel y modalidad, gestión (pública/privada), UGEL y DRE, cantidad de alumnos, docentes y secciones, matrícula por grado, nombre del director, teléfono, correo, página web, RUC, razón social y promotor. • Estado: Publicado • Fecha de reporte: 25/10/26 #ThreatAlert #Peru #DataLeak #MINEDU #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | Gobierno Peruano – Perú 🇵🇪 El actor de amenaza "Returnero" (junto a KerberusCrow, bajo MortemTeam) publicó una base de datos que supuestamente pertenece al Gobierno Peruano, con registros de 2017 a 2026. 📂 Detalles del incidente: • Organización: Gobierno Peruano • Industria / Sector: Gobierno / Sector público • Sitio web: gob.pe • Actor de amenaza: Returnero (KerberusCrow & MortemTeam) • Volumen: No especificado • Datos expuestos / Impacto: Filtración de información personal. Incluye DNI, RUC, números de teléfono, nombres completos, apellidos, ciudad y distrito. • Estado: Publicado • Fecha de reporte: 24/10/26 #ThreatAlert #Peru #DataLeak #GobiernoPeruano #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | SBS – Perú 🇵🇪 El actor de amenaza "TEAMSTARS" pone a la venta en un foro una supuesta base de datos financiera de la SBS, actualizada mes a mes entre 2025 y 2026. 📂 Detalles del incidente: • Organización: Superintendencia de Banca, Seguros y AFP (SBS) • Industria / Sector: Gobierno / Regulador financiero • Sitio web: sbs.gob.pe • Actor de amenaza: TEAMSTARS • Volumen: 13M registros de clientes y 68M registros de deudas • Datos expuestos / Impacto: Datos de empresas, personas jurídicas y naturales, con su estado financiero y deudas. Archivos .TXT y .DB (SQL). Venta por privado en cripto. • Estado: Publicado • Fecha de reporte: 24/10/26 #ThreatAlert #Peru #DataLeak #SBS #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | Clínica Vesalio – Perú 🇵🇪 El actor de amenaza "SpartanX" publicó en un foro una supuesta base de datos de la Clínica Vesalio con 1.1M registros. 📂 Detalles del incidente: • Organización: Clínica Vesalio • Industria / Sector: Salud / Clínica privada • Sitio web: vesalio.com.pe • Actor de amenaza: SpartanX • Volumen: 1.1M registros (CSV) • Datos expuestos / Impacto: No especificado. Archivo CSV con fecha de filtración 10/2026. • Estado: Publicado • Fecha de reporte: 23/10/26 #ThreatAlert #Peru #DataLeak #ClinicaVesalio #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Breach | EsSalud – Perú 🇵🇪 El actor de amenaza "DeadM4n" afirma haber vulnerado a EsSalud y publicó en un foro una muestra de los datos. 📂 Detalles del incidente: • Organización: EsSalud • Industria / Sector: Salud / Seguridad social (sector público) • Sitio web: essalud.gob.pe • Actor de amenaza: DeadM4n • Volumen: No especificado • Datos expuestos / Impacto: Datos de asegurados y pacientes: nombres, sexo, direcciones, teléfonos, números de documento, códigos de ficha y solicitudes de traslado, referencias y citas entre hospitales. • Estado: Publicado • Fecha de reporte: 22/10/26 #ThreatAlert #Peru #DataBreach #EsSalud #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Breach | Claro – Perú 🇵🇪 El actor de amenaza "z4p3r0c0" afirma haber vulnerado los sistemas de Claro Perú mediante una API expuesta y haber extraído datos de usuarios, facturas electrónicas y credenciales de acceso. 📂 Detalles del incidente: • Organización: Claro Perú • Industria / Sector: Telecomunicaciones • Sitio web: claro.com.pe • Actor de amenaza: z4p3r0c0 • Volumen: No especificado • Datos expuestos / Impacto: Datos de usuarios, facturas electrónicas y credenciales de acceso. El actor dice tener acceso completo. No verificado. • Estado: Publicado • Fecha de reporte: 21/10/26 #ThreatAlert #Peru #DataBreach #Claro #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Breach | Hosting Perú – Perú 🇵🇪 El actor de amenaza "Lvn4t1k0" (GhostLeakers Team) afirma haber vulnerado a Hosting Perú, proveedor de hosting y dominios, y publicó un volcado de su base de datos. 📂 Detalles del incidente: • Organización: Hosting Perú • Industria / Sector: Servicios de TI / Hosting y dominios • Sitio web: hostingperu.com.pe • Actor de amenaza: Lvn4t1k0 (GhostLeakers Team, con Dynevór, Returner$ y KerberusCrow) • Volumen: +650k registros de suscriptores y correos (SQL) • Datos expuestos / Impacto: Nombres completos, DNI, correos y contraseñas/tokens en MD5. El actor dice que también incluye información de los servidores. La base completa estaría libre en Telegram. • Estado: Publicado • Fecha de reporte: 19/10/26 #ThreatAlert #Peru #DataBreach #HostingPeru #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | RENIEC – Perú 🇵🇪 El actor de amenaza "LMAOSUPER" compartió en un foro supuestos datos del RENIEC, junto con bases de Uruguay y Chile. 📂 Detalles del incidente: • Organización: RENIEC • Industria / Sector: Gobierno / Administración pública • Sitio web: reniec.gob.pe • Actor de amenaza: LMAOSUPER • Volumen: No especificado • Datos expuestos / Impacto: Supuestos datos del RENIEC (sin detalle de campos), publicados junto a una base de ciudadanos de Uruguay y otra de colegios de Chile. El actor dice que solo comparte lo que encontró en el foro. No verificado. • Estado: Publicado • Fecha de reporte: 18/10/26 #ThreatAlert #Peru #DataLeak #RENIEC #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Breach | Miravalles – Perú 🇵🇪 El actor de amenaza "RzMrx" afirma haber vulnerado la web del Colegio Miravalles y publicó registros de estudiantes. 📂 Detalles del incidente: • Organización: Colegio Miravalles • Industria / Sector: Educación • Sitio web: miravalles.edu.pe • Actor de amenaza: RzMrx • Volumen: 3k registros de estudiantes • Datos expuestos / Impacto: Registros de estudiantes. El actor dice que aún tiene acceso a la web. • Estado: Publicado • Fecha de reporte: 18/10/26 #ThreatAlert #Peru #DataBreach #Miravalles #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | Británico – Perú 🇵🇪 El actor de amenaza "cantpwn" (en colaboración con Returnero y MortemTeam) publicó la base de datos completa perteneciente al instituto Británico. 📂 Detalles del incidente: • Organización: Británico • Industria / Sector: Educación / Instituto • Sitio web: britanico.edu.pe • Actor de amenaza: cantpwn (Returnero & MortemTeam) • Volumen: ~493,000 registros (~1 GB) • Datos expuestos / Impacto: Filtración de información personal y laboral. Incluye ID de empleado, nombres completos, sexo, fecha de nacimiento, estado civil, número de documento de identidad, correos personales, institucionales y laborales, teléfonos, direcciones, cargo, tipo de puesto, centro de costo y sede. • Estado: Publicado • Fecha de reporte: 17/10/26 #ThreatAlert #Peru #DataLeak #Britanico #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Breach | Banco Pichincha – Perú 🇵🇪 El actor de amenaza "returnero" publicó una presunta filtración de base de datos perteneciente al Banco Pichincha, presuntamente obtenida a través de una vulnerabilidad de inyección SQL (SQLi). 📂 Detalles del incidente: • Organización: Banco Pichincha • Industria / Sector: Servicios Financieros • Sitio web: pichincha.pe • Actor de amenaza: returnero • Volumen: No especificado • Datos expuestos / Impacto: Filtración de información de usuarios que incluye fechas de registro, nombres y direcciones de correo electrónico (email ID). • Estado: Publicado • Fecha de reporte: 16/10/26 #ThreatAlert #Peru #DataBreach #BancoPichincha #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Ransomware | Segres Systec – Perú 🇵🇪 El grupo de ransomware Qilin ha listado a la empresa peruana Segres Systec como una de sus víctimas en su portal de extorsión de la dark web, afirmando haber obtenido datos confidenciales de la organización. 📂 Detalles del incidente: • Organización: Segres Systec • Industria / Sector: Venta al por mayor • Sitio web: segres.com • Actor de amenaza: Qilin Ransomware • Volumen: No especificado • Datos expuestos / Impacto: Exfiltración de información y archivos internos de la compañía. • Estado: Amenaza activa; los atacantes tienen la intención de publicar los datos en un plazo de 9 a 10 días. • Fecha de reporte: 15/10/26 #ThreatAlert #Peru #Ransomware #SegresSystec #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Defacement | Gerencia Regional Forestal y de Fauna Silvestre (GERFFS) - Gobierno Regional de Ucayali – Perú 🇵🇪 El grupo de amenaza "Trenggalek Cyber Army" vulneró y alteró de manera no autorizada el sitio web de la Gerencia Regional Forestal y de Fauna Silvestre (GERFFS), entidad perteneciente al Gobierno Regional de Ucayali. 📂 Detalles del incidente: • Organización: Gerencia Regional Forestal y de Fauna Silvestre (GERFFS) — Gobierno Regional de Ucayali • Industria / Sector: Gobierno / Administración Pública • Sitio web: webgerffs.regionucayali.gob.… • Actor de amenaza: Trenggalek Cyber Army • Volumen: Modificación de sitio web • Datos expuestos / Impacto: Alteración no autorizada de la plataforma web de la institución (defacement). • Estado: Publicado • Fecha de reporte: 15/10/26 #ThreatAlert #Peru #Defacement #GERFFS #Cybersecurity #Ciberseguridad