🚨 Threat Alert | Ransomware | Interseguro – Perú 🇵🇪 El grupo de ransomware Direwolf ha listado a la empresa peruana Interseguro como una de sus víctimas en su portal de extorsión de la dark web, afirmando haber extraído terabytes de datos confidenciales. 📂 Detalles del incidente: • Organización: Interseguro • Industria / Sector: Seguros • Sitio web: interseguro.pe • Actor de amenaza: Direwolf • Volumen: 2.5 TB • Datos expuestos / Impacto: Exfiltración de documentos internos, código fuente, respaldos de bases de datos y millones de registros confidenciales de clientes (DNI, SOAT, datos financieros). • Estado: Información publicada (Datos expuestos). • Fecha de reporte: 13/10/26 #ThreatAlert #Peru #Ransomware #Interseguro #Cybersecurity #Ciberseguridad #IBK #Interbank

🚨 Threat Alert | Ransomware | Grifos Espinoza – Perú 🇵🇪 El grupo de ransomware "SafePay" afirma haber vulnerado a Grifos Espinoza S.A. y amenaza con publicar los datos obtenidos en 2-3 días. 📂 Detalles del incidente: • Organización: Grifos Espinoza S.A. • Industria / Sector: Combustibles / Estaciones de servicio • Sitio web: grifosespinoza.com • Actor de amenaza: SafePay • Volumen: No especificado • Datos expuestos / Impacto: El grupo dice haber obtenido datos de la organización, sin detallar tipo ni cantidad. Cuenta regresiva activa para su publicación. • Estado: Publicado • Fecha de reporte: 26/10/26 #ThreatAlert #Peru #Ransomware #GrifosEspinoza #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Breach | Hospital Cayetano Heredia – Perú 🇵🇪 El actor de amenaza "UNC6783" afirma haber vulnerado al Hospital Nacional Cayetano Heredia, con 14.8M registros de unas 2.5M personas. 📂 Detalles del incidente: • Organización: Hospital Nacional Cayetano Heredia (HNCH) • Industria / Sector: Salud / Hospital público (MINSA) • Sitio web: hospitalcayetano.gob.pe • Actor de amenaza: UNC6783 • Volumen: 14.8M registros (~2.5M personas) • Datos expuestos / Impacto: Datos personales y clínicos. Incluye DNI, nombres completos, fecha de nacimiento, dirección, celular, correo, número de historia clínica, identificadores de triaje, motivo de consulta, códigos de diagnóstico, datos de afiliación SIS, IDs internos de pacientes, estaciones de trabajo/IP e identificadores del personal. • Estado: Publicado • Fecha de reporte: 26/10/26 #ThreatAlert #Peru #DataBreach #CayetanoHeredia #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | Movistar – Perú 🇵🇪 El actor de amenaza "WSdatabase" publicó una base de datos que atribuye a Movistar Perú y la ofrece a la venta. 📂 Detalles del incidente: • Organización: Movistar Perú (Telefónica del Perú) • Industria / Sector: Telecomunicaciones • Sitio web: movistar.com.pe • Actor de amenaza: WSdatabase • Volumen: No especificado • Datos expuestos / Impacto: Información de clientes. Incluye tipo y número de documento (DNI), nombre completo, tipo de cliente, segmento de valor, número de celular, tipo de plan, detalle del plan y estado del pedido. • Estado: Publicado • Fecha de reporte: 25/10/26 #ThreatAlert #Peru #DataLeak #Movistar #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | ESCALE (MINEDU) – Perú 🇵🇪 El actor de amenaza "Crime5" publicó una base de datos de ESCALE, el padrón nacional de instituciones educativas del Ministerio de Educación. 📂 Detalles del incidente: • Organización: ESCALE – Estadística de la Calidad Educativa (MINEDU) • Industria / Sector: Gobierno / Educación • Sitio web: escale.minedu.gob.pe • Actor de amenaza: Crime5 (CRIMES) • Volumen: ~181k registros (XML) • Datos expuestos / Impacto: Padrón de colegios y locales escolares. Incluye códigos modulares y de local, nombre de la institución, dirección, distrito, provincia, región y coordenadas, nivel y modalidad, gestión (pública/privada), UGEL y DRE, cantidad de alumnos, docentes y secciones, matrícula por grado, nombre del director, teléfono, correo, página web, RUC, razón social y promotor. • Estado: Publicado • Fecha de reporte: 25/10/26 #ThreatAlert #Peru #DataLeak #MINEDU #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | Gobierno Peruano – Perú 🇵🇪 El actor de amenaza "Returnero" (junto a KerberusCrow, bajo MortemTeam) publicó una base de datos que supuestamente pertenece al Gobierno Peruano, con registros de 2017 a 2026. 📂 Detalles del incidente: • Organización: Gobierno Peruano • Industria / Sector: Gobierno / Sector público • Sitio web: gob.pe • Actor de amenaza: Returnero (KerberusCrow & MortemTeam) • Volumen: No especificado • Datos expuestos / Impacto: Filtración de información personal. Incluye DNI, RUC, números de teléfono, nombres completos, apellidos, ciudad y distrito. • Estado: Publicado • Fecha de reporte: 24/10/26 #ThreatAlert #Peru #DataLeak #GobiernoPeruano #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | SBS – Perú 🇵🇪 El actor de amenaza "TEAMSTARS" pone a la venta en un foro una supuesta base de datos financiera de la SBS, actualizada mes a mes entre 2025 y 2026. 📂 Detalles del incidente: • Organización: Superintendencia de Banca, Seguros y AFP (SBS) • Industria / Sector: Gobierno / Regulador financiero • Sitio web: sbs.gob.pe • Actor de amenaza: TEAMSTARS • Volumen: 13M registros de clientes y 68M registros de deudas • Datos expuestos / Impacto: Datos de empresas, personas jurídicas y naturales, con su estado financiero y deudas. Archivos .TXT y .DB (SQL). Venta por privado en cripto. • Estado: Publicado • Fecha de reporte: 24/10/26 #ThreatAlert #Peru #DataLeak #SBS #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | Clínica Vesalio – Perú 🇵🇪 El actor de amenaza "SpartanX" publicó en un foro una supuesta base de datos de la Clínica Vesalio con 1.1M registros. 📂 Detalles del incidente: • Organización: Clínica Vesalio • Industria / Sector: Salud / Clínica privada • Sitio web: vesalio.com.pe • Actor de amenaza: SpartanX • Volumen: 1.1M registros (CSV) • Datos expuestos / Impacto: No especificado. Archivo CSV con fecha de filtración 10/2026. • Estado: Publicado • Fecha de reporte: 23/10/26 #ThreatAlert #Peru #DataLeak #ClinicaVesalio #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Breach | EsSalud – Perú 🇵🇪 El actor de amenaza "DeadM4n" afirma haber vulnerado a EsSalud y publicó en un foro una muestra de los datos. 📂 Detalles del incidente: • Organización: EsSalud • Industria / Sector: Salud / Seguridad social (sector público) • Sitio web: essalud.gob.pe • Actor de amenaza: DeadM4n • Volumen: No especificado • Datos expuestos / Impacto: Datos de asegurados y pacientes: nombres, sexo, direcciones, teléfonos, números de documento, códigos de ficha y solicitudes de traslado, referencias y citas entre hospitales. • Estado: Publicado • Fecha de reporte: 22/10/26 #ThreatAlert #Peru #DataBreach #EsSalud #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Breach | Claro – Perú 🇵🇪 El actor de amenaza "z4p3r0c0" afirma haber vulnerado los sistemas de Claro Perú mediante una API expuesta y haber extraído datos de usuarios, facturas electrónicas y credenciales de acceso. 📂 Detalles del incidente: • Organización: Claro Perú • Industria / Sector: Telecomunicaciones • Sitio web: claro.com.pe • Actor de amenaza: z4p3r0c0 • Volumen: No especificado • Datos expuestos / Impacto: Datos de usuarios, facturas electrónicas y credenciales de acceso. El actor dice tener acceso completo. No verificado. • Estado: Publicado • Fecha de reporte: 21/10/26 #ThreatAlert #Peru #DataBreach #Claro #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Breach | Hosting Perú – Perú 🇵🇪 El actor de amenaza "Lvn4t1k0" (GhostLeakers Team) afirma haber vulnerado a Hosting Perú, proveedor de hosting y dominios, y publicó un volcado de su base de datos. 📂 Detalles del incidente: • Organización: Hosting Perú • Industria / Sector: Servicios de TI / Hosting y dominios • Sitio web: hostingperu.com.pe • Actor de amenaza: Lvn4t1k0 (GhostLeakers Team, con Dynevór, Returner$ y KerberusCrow) • Volumen: +650k registros de suscriptores y correos (SQL) • Datos expuestos / Impacto: Nombres completos, DNI, correos y contraseñas/tokens en MD5. El actor dice que también incluye información de los servidores. La base completa estaría libre en Telegram. • Estado: Publicado • Fecha de reporte: 19/10/26 #ThreatAlert #Peru #DataBreach #HostingPeru #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | RENIEC – Perú 🇵🇪 El actor de amenaza "LMAOSUPER" compartió en un foro supuestos datos del RENIEC, junto con bases de Uruguay y Chile. 📂 Detalles del incidente: • Organización: RENIEC • Industria / Sector: Gobierno / Administración pública • Sitio web: reniec.gob.pe • Actor de amenaza: LMAOSUPER • Volumen: No especificado • Datos expuestos / Impacto: Supuestos datos del RENIEC (sin detalle de campos), publicados junto a una base de ciudadanos de Uruguay y otra de colegios de Chile. El actor dice que solo comparte lo que encontró en el foro. No verificado. • Estado: Publicado • Fecha de reporte: 18/10/26 #ThreatAlert #Peru #DataLeak #RENIEC #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Breach | Miravalles – Perú 🇵🇪 El actor de amenaza "RzMrx" afirma haber vulnerado la web del Colegio Miravalles y publicó registros de estudiantes. 📂 Detalles del incidente: • Organización: Colegio Miravalles • Industria / Sector: Educación • Sitio web: miravalles.edu.pe • Actor de amenaza: RzMrx • Volumen: 3k registros de estudiantes • Datos expuestos / Impacto: Registros de estudiantes. El actor dice que aún tiene acceso a la web. • Estado: Publicado • Fecha de reporte: 18/10/26 #ThreatAlert #Peru #DataBreach #Miravalles #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | Británico – Perú 🇵🇪 El actor de amenaza "cantpwn" (en colaboración con Returnero y MortemTeam) publicó la base de datos completa perteneciente al instituto Británico. 📂 Detalles del incidente: • Organización: Británico • Industria / Sector: Educación / Instituto • Sitio web: britanico.edu.pe • Actor de amenaza: cantpwn (Returnero & MortemTeam) • Volumen: ~493,000 registros (~1 GB) • Datos expuestos / Impacto: Filtración de información personal y laboral. Incluye ID de empleado, nombres completos, sexo, fecha de nacimiento, estado civil, número de documento de identidad, correos personales, institucionales y laborales, teléfonos, direcciones, cargo, tipo de puesto, centro de costo y sede. • Estado: Publicado • Fecha de reporte: 17/10/26 #ThreatAlert #Peru #DataLeak #Britanico #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Breach | Banco Pichincha – Perú 🇵🇪 El actor de amenaza "returnero" publicó una presunta filtración de base de datos perteneciente al Banco Pichincha, presuntamente obtenida a través de una vulnerabilidad de inyección SQL (SQLi). 📂 Detalles del incidente: • Organización: Banco Pichincha • Industria / Sector: Servicios Financieros • Sitio web: pichincha.pe • Actor de amenaza: returnero • Volumen: No especificado • Datos expuestos / Impacto: Filtración de información de usuarios que incluye fechas de registro, nombres y direcciones de correo electrónico (email ID). • Estado: Publicado • Fecha de reporte: 16/10/26 #ThreatAlert #Peru #DataBreach #BancoPichincha #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Ransomware | Segres Systec – Perú 🇵🇪 El grupo de ransomware Qilin ha listado a la empresa peruana Segres Systec como una de sus víctimas en su portal de extorsión de la dark web, afirmando haber obtenido datos confidenciales de la organización. 📂 Detalles del incidente: • Organización: Segres Systec • Industria / Sector: Venta al por mayor • Sitio web: segres.com • Actor de amenaza: Qilin Ransomware • Volumen: No especificado • Datos expuestos / Impacto: Exfiltración de información y archivos internos de la compañía. • Estado: Amenaza activa; los atacantes tienen la intención de publicar los datos en un plazo de 9 a 10 días. • Fecha de reporte: 15/10/26 #ThreatAlert #Peru #Ransomware #SegresSystec #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Defacement | Gerencia Regional Forestal y de Fauna Silvestre (GERFFS) - Gobierno Regional de Ucayali – Perú 🇵🇪 El grupo de amenaza "Trenggalek Cyber Army" vulneró y alteró de manera no autorizada el sitio web de la Gerencia Regional Forestal y de Fauna Silvestre (GERFFS), entidad perteneciente al Gobierno Regional de Ucayali. 📂 Detalles del incidente: • Organización: Gerencia Regional Forestal y de Fauna Silvestre (GERFFS) — Gobierno Regional de Ucayali • Industria / Sector: Gobierno / Administración Pública • Sitio web: webgerffs.regionucayali.gob.… • Actor de amenaza: Trenggalek Cyber Army • Volumen: Modificación de sitio web • Datos expuestos / Impacto: Alteración no autorizada de la plataforma web de la institución (defacement). • Estado: Publicado • Fecha de reporte: 15/10/26 #ThreatAlert #Peru #Defacement #GERFFS #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | Municipalidad Provincial de Chiclayo – Perú 🇵🇪 El grupo de amenaza "mortemteam" anunció a través de su canal de Telegram la filtración de datos pertenecientes a la Municipalidad Provincial de Chiclayo. 📂 Detalles del incidente: • Organización: Municipalidad Provincial de Chiclayo • Industria / Sector: Gobierno / Administración Pública • Sitio web: No especificado • Actor de amenaza: mortemteam • Volumen: No especificado • Datos expuestos / Impacto: Filtración de información y datos institucionales pertenecientes a la entidad municipal. • Estado: Publicado • Fecha de reporte: 14/10/26 #ThreatAlert #Peru #DataLeak #MunicipalidadDeChiclayo #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Web Defacement | Gobierno Regional de Cusco – Perú 🇵🇪 El actor de amenazas bajo el alias "chinafans" ha llevado a cabo un ataque de defacement comprometiendo múltiples subdominios del Gobierno Regional de Cusco. 📂 Detalles del incidente: • Organización: Gobierno Regional de Cusco • Industria / Sector: Gobierno / Sector Público • Sitios web comprometidos: observatorio.regioncusco.gob… observatorioviolencia.region… selloregional.regioncusco.go… • Actor de amenaza: chinafans • Volumen: N/A • Datos expuestos / Impacto: Alteración no autorizada y carga de archivos (0x.txt) en los servidores web de la institución (Defacement). • Estado: Incidente registrado (Mirrors guardados el 09/10/26). • Fecha de reporte: 13/10/26 #ThreatAlert #Peru #Defacement #Cusco #Cybersecurity #Ciberseguridad

🚨 Threat Alert | Data Leak | Andina Médica – Perú 🇵🇪 El actor de amenazas bajo el alias "Cacatuamasturbativa" ha puesto a la venta datos de la clínica peruana Andina Médica en un foro de la dark web, afirmando poseer documentos confidenciales. 📂 Detalles del incidente: • Organización: Andina Médica • Industria / Sector: Salud / Sector Médico • Sitio web: No especificado • Actor de amenaza: Cacatuamasturbativa • Volumen: +50 facturas • Datos expuestos / Impacto: Exposición y venta de facturas con firmas de clientes, pacientes y médicos. Riesgo de falsificación de firmas, nuevas facturas y recetas médicas. • Estado: Información a la venta (Precio: 45€). • Fecha de reporte: 13/10/26 #ThreatAlert #Peru #DataLeak #AndinaMedica #Cybersecurity #Ciberseguridad