Inteligencia de amenazas
Intel MX
Serie diaria de inteligencia sobre ransomware en México: nuevas víctimas, TTPs, fugas de datos y movimientos de los grupos más activos. Publicada a diario, completa y gratis.
Acceso abierto
Lee Intel MX completo, sin muro
Cada edición resume las víctimas nuevas en México, los grupos más activos y los IOCs accionables del día. Todo se publica aquí, gratis y sin registro. Sigue el feed RSS y te enteras en cuanto sale la siguiente.
- 6 de septiembre de 2026
[Intel MX] 2026-09-06 Vexy suma a una tecnológica india mientras México pasa el día sin registros
Jornada tranquila en casa, con la mira puesta en un actor emergente que ya opera fuera de la región.
Leer edición completa → - 5 de septiembre de 2026
[Intel MX] 2026-09-05 Francia bajo la lupa: registros de directores, accesos bancarios y contraseñas de alcaldías
Un día tranquilo en casa, pero Francia concentra tres publicaciones que valen leer con atención.
Leer edición completa → - 4 de septiembre de 2026
[Intel MX] 2026-09-04 Día tranquilo en México, ventas de bases europeas dominan los foros
Sin incidentes locales en la mira, el foco del día está en Europa: aseguradoras, telecos y retailers puestos a la venta en foros.
Leer edición completa → - 3 de septiembre de 2026
[Intel MX] 2026-09-03 Ransomware golpea a transportista mexicana; fugas globales de datos gubernamentales
La logística mexicana vuelve al tablero de las extorsiones, mientras un ministerio europeo ve su directorio interno publicado sin costo.
Leer edición completa → - 2 de septiembre de 2026
[Intel MX] 2026-09-02 Krybit reclama a TUM, la mayor transportista de México
Un solo golpe, pero al nervio logístico del país.
Leer edición completa → - 1 de septiembre de 2026
[Intel MX] 2026-09-01 México sin víctimas, pero el vecindario latino paga la cuenta
Día tranquilo en casa, movimiento en la región: una transportadora colombiana en un muro de extorsión y varias bases de datos ofrecidas al otro lado del mundo.
Leer edición completa → - 31 de agosto de 2026
[Intel MX] 2026-08-31 TheGentlemen golpea aviación ejecutiva y avicultura en México
Dos víctimas mexicanas, un mismo actor, sectores que rara vez aparecen juntos.
Leer edición completa → - 30 de agosto de 2026
[Intel MX] 2026-08-30: Manufactura mexicana en la mira de INC Ransom
Un solo golpe, pero al corazón del expediente. La jornada deja una víctima confirmada en el sector manufacturero mexicano, con un operador de ransomware que presume acceso a lo más sensible de la empresa: datos de client…
Leer edición completa → - 29 de agosto de 2026
[Intel MX] 2026-08-29 Qilin golpea a un fabricante mexicano mientras el crimen empaqueta kits de phishing y C2 baratos
El día mezcla un golpe local de ransomware con la vitrina de herramientas ofensivas de bajo costo que alimenta la siguiente ronda de ataques.
Leer edición completa → - 28 de agosto de 2026
[Intel MX] 2026-08-28 Sin víctimas en México, filtración al descubierto en el extranjero
Día tranquilo en casa, pero el extranjero deja un recordatorio de que los datos de clientes rara vez están tan protegidos como se anuncia.
Leer edición completa → - 27 de agosto de 2026
[Intel MX] 2026-08-27 Servifruit en la mira de MedusaLocker y filtraciones seriadas en Europa
El campo mexicano tampoco está a salvo: hoy le toca a la agroindustria.
Leer edición completa → - 26 de agosto de 2026
[Intel MX] 2026-08-26 Extorsión a un ayuntamiento en San Luis Potosí y una ola de padrones electorales latinoamericanos a la venta
El día se define por dos frentes: un municipio mexicano bajo presión de extorsión y el saqueo de registros electorales de la región.
Leer edición completa → - 25 de agosto de 2026
[Intel MX] 2026-08-25 Sin víctimas MX confirmadas; despacho español y filtraciones en Francia
Sin víctimas mexicanas confirmadas en la jornada. El foco lo aportan un despacho de abogados en España y dos casos franceses que ilustran la economía de las filtraciones.
Leer edición completa → - 24 de agosto de 2026
[Intel MX] 2026-08-24 Ventas de datos educativos y policiales sacuden a Europa
Un día tranquilo en casa, movido afuera: tres bases de datos a la venta apuntan a escuelas, policía y comercio con IA.
Leer edición completa → - 23 de agosto de 2026
[Intel MX] 2026-08-23 Kazu golpea la telemedicina: una plataforma de salud usada en México en la mira
Cuando el mismo actor toca varias organizaciones de salud en la región en un mismo día, no hablamos de mala suerte: hablamos de un patrón sectorial.
Leer edición completa → - 22 de agosto de 2026
[Intel MX] 2026-08-22 Qilin golpea a Cinépolis y Quaker State en México
Dos marcas de peso en México aparecen el mismo día en el listado de un mismo operador de ransomware, mientras Europa vive una jornada de bases de datos en venta.
Leer edición completa → - 21 de agosto de 2026
[Intel MX] 2026-08-21 Reclutan desarrollador para un bot de KYC mexicano que captura biometría facial
El día lo marca un anuncio en foro clandestino: alguien quiere construir la maquinaria para cosechar identidades mexicanas, no filtrarlas después.
Leer edición completa → - 20 de agosto de 2026
[Intel MX] 2026-08-20 Qilin lista constructora en LATAM y el cripto se vuelve blanco de datos
La jornada mezcla actividad de ransomware en la región con un patrón más amplio: el ecosistema cripto se convierte en mina de datos personales.
Leer edición completa → - 19 de agosto de 2026
[Intel MX] 2026-08-19 Sin víctimas locales, tres frentes que vigilar afuera
Un día tranquilo en casa, pero con tres señales de riesgo que conviene traducir al contexto mexicano.
Leer edición completa → - 18 de agosto de 2026
[Intel MX] 2026-08-18 Sin víctimas nuevas en México; datos de salud y gobierno se filtran en tres continentes
Un día sin fuego en México, pero con carpetas ajenas abiertas de par en par: educación, salud pública y reclutamiento como blancos del día.
Leer edición completa → - 16 de agosto de 2026
[Intel MX] 2026-08-16 Grupo spacebears reclama a SEARS de Grupo Sanborns
Un solo golpe, pero al corazón del retail mexicano: la marca del Grupo Carso aparece en un muro de extorsión.
Leer edición completa → - 15 de agosto de 2026
[Intel MX] 2026-08-15 Sin víctimas nuevas en México, y una plataforma coreana expuesta por un backend abierto
Día tranquilo en el frente local, pero afuera un recordatorio caro de lo que cuesta dejar un backend sin candado.
Leer edición completa → - 14 de agosto de 2026
[Intel MX] 2026-08-14 Sin víctimas MX, mientras Francia y LATAM cargan la jornada de filtraciones
Un día tranquilo en casa no significa un día tranquilo en la región: la fintech latinoamericana ya aparece en la mira.
Leer edición completa → - 12 de agosto de 2026
[Intel MX] 2026-08-12 Sin víctimas en México; el turismo y las pymes cargan el día en LATAM y Europa
Jornada sin fuego en casa, pero con datos de pasaportes, expedientes de salud y código fuente circulando en foros de la región.
Leer edición completa → - 11 de agosto de 2026
[Intel MX] 2026-08-11 Padrones nacionales de LATAM en la mira: RENAPER argentino
Sin nombres mexicanos en el tablero, pero un recordatorio regional de que la identidad y los datos personales siguen siendo el botín.
Leer edición completa → - 10 de agosto de 2026
[Intel MX] 2026-08-10 Qilin suma a Price Shoes al retail mexicano bajo extorsión
El retail vuelve a la mira: una cadena mexicana de calzado aparece en el muro de un grupo conocido, mientras la extorsión al mismo sector cruza el Atlántico.
Leer edición completa → - 8 de agosto de 2026
[Intel MX] 2026-08-08 Presidencia mexicana en la mira: base de peticiones ciudadanas a la venta
El día lo marca una supuesta filtración del sistema de peticiones ciudadanas de la Presidencia; alrededor, un patrón global de bases gubernamentales y datos biométricos a la venta.
Leer edición completa → - 7 de agosto de 2026
[Intel MX] 2026-08-07 Ciberataque a la Caja Virtual de la UASLP; datos educativos de menores en la mira regional
El dia mezcla un golpe local a una universidad publica mexicana con un patron incomodo en la region: bases de datos educativas de menores puestas a la venta.
Leer edición completa → - 6 de agosto de 2026
[Intel MX] 2026-08-06 Nubes mal cerradas y una condena que pone rostro a la extorsión masiva
El día no trae fuego en México, pero afuera el patrón se repite: buckets abiertos, backends sin contraseña y actores que solo tuvieron que asomarse.
Leer edición completa → - 5 de agosto de 2026
[Intel MX] 2026-08-05 Bases de datos de consumo en venta y un foro criminal filtrado
Un día sin fuego en México, pero el mercado de datos ajenos no se detiene.
Leer edición completa → - 3 de agosto de 2026
[Intel MX] 2026-08-03 Krybit suma a una distribuidora de motos en México
Día de un solo golpe, pero directo al retail mexicano: un grupo de extorsión coloca en su vitrina a una concesionaria de motocicletas.
Leer edición completa → - 1 de agosto de 2026
[Intel MX] 2026-08-01 Sin víctimas en México, pero el mercado de accesos afina su puntería
Día tranquilo en casa, día ocupado en los foros: varios movimientos en el extranjero que vale la pena mirar de reojo.
Leer edición completa → - 31 de julio de 2026
[Intel MX] 2026-07-31 México sin nuevas víctimas; brokers venden acceso a firewalls y filtran bases laborales en la región
Un día tranquilo en casa no significa un día tranquilo en la vecindad: la actividad de hoy vive en los foros regionales.
Leer edición completa → - 30 de julio de 2026
[Intel MX] 2026-07-30 Qilin golpea a una consultora mexicana; resurge la marca Lapsus$ contra un proveedor de datos para IA
Un día con víctima local confirmada y tres frentes globales que tocan biometría, servicios legales e infraestructura VMware.
Leer edición completa → - 29 de julio de 2026
[Intel MX] 2026-07-29 Sin víctimas en México, pero bases masivas en venta que rozan a Latinoamérica
Día tranquilo en el tablero nacional, ruidoso en los foros: la exposición viaja por las cadenas de suministro digitales, no por las fronteras.
Leer edición completa → - 28 de julio de 2026
[Intel MX] 2026-07-28 Ransomware golpea a fabricante mexicano de empaques
El día trae un nombre mexicano en la lista de una banda de doble extorsión y un recordatorio de que las fugas de datos de consumo también viajan a la región.
Leer edición completa → - 27 de julio de 2026
[Intel MX] 2026-07-27 Dos empresas de servicios en México en listas de extorsión: Qilin y TheGentlemen
Cuando el eslabón débil es el proveedor: hoy la extorsión apunta a la cadena de servicios profesionales mexicanos.
Leer edición completa → - 25 de julio de 2026
[Intel MX] 2026-07-25 Michoacán expone su padrón de proveedores en un día de fugas financieras
El único caso mexicano de hoy toca justo donde duele: la plataforma que administra las adquisiciones y el padrón de proveedores del Gobierno de Michoacán.
Leer edición completa → - 23 de julio de 2026
[Intel MX] 2026-07-23 Qilin publica a la manufacturera Cano Industrial en su sitio de filtraciones
La jornada del 23 de julio de 2026 deja una víctima confirmada en México: el grupo de ransomware Qilin publicó a la manufacturera Cano Industrial, con sede en Monterrey, Nuevo León, en su portal de extorsión. Es un recor…
Leer edición completa → - 22 de julio de 2026
[Intel MX] 2026-07-22 Día de parches: PAN-OS, SharePoint y kernel de Windows bajo presión
Sin víctimas mexicanas hoy, pero tres CVE que sí deberían quitarnos el sueño.
Leer edición completa → - 21 de julio de 2026
[Intel MX] 2026-07-21 Sin víctimas en México, y un agente de IA abre una brecha en Hugging Face
Un día tranquilo en el frente mexicano, pero con recordatorios de que el riesgo llega por vías nuevas: agentes de IA que se salen del carril y datos de gobierno puestos a la venta.
Leer edición completa → - 18 de julio de 2026
[Intel MX] 2026-07-18 Sin víctimas nuevas en México; OpenSSL, Kyverno y una brecha en Brasil marcan el día
Jornada tranquila en el frente mexicano, pero con dos fallas de infraestructura y una presunta brecha brasileña que vale la pena vigilar.
Leer edición completa → - 17 de julio de 2026
[Intel MX] 2026-07-17 Sin víctimas en México, pero LATAM y Europa siguen sangrando datos
Un día tranquilo en casa no significa un día tranquilo en la región: el ruido viene de afuera.
Leer edición completa → - 16 de julio de 2026
[Intel MX] 2026-07-16 Cursor sin parche, catastro rumano en venta y DragonForce suma víctima en EU
Un día sin fuego local, pero con lecciones que aplican a cualquier equipo de desarrollo en México.
Leer edición completa → - 15 de julio de 2026
[Intel MX] 2026-07-15 Sin víctimas en México, mientras EU golpea al bulletproof hosting ruso
Un día sin banderas rojas en México, pero con movimiento en tres frentes que importan: infraestructura criminal, salud pública en la región y parches críticos de SAP.
Leer edición completa → - 14 de julio de 2026
[Intel MX] 2026-07-14 Sedemi en la mira, Washington sanciona proveedores de ransomware y Rusia hostiga routers
Cinco minutos bien invertidos: sanciones, routers comprometidos y una fuga francesa que según sus autores toca a cientos de miles de usuarios.
Leer edición completa → - 13 de julio de 2026
[Intel MX] 2026-07-13 Un día sin víctimas en México
Cinco minutos bien invertidos: hoy México respira, pero conviene no bajar la guardia.
Leer edición completa → - 12 de julio de 2026
[Intel MX] 2026-07-12: Fintech singapurense golpeada por ransomware; sin vínculo confirmado a México
Cinco minutos para leer el pulso de las amenazas antes de que el lunes te lea a ti.
Leer edición completa → - 11 de julio de 2026
[Intel MX] 2026-07-11 Cuatro empresas mexicanas expuestas y un negociador que jugaba para el otro bando
Cinco minutos bien invertidos: cuatro víctimas mexicanas nuevas y un recordatorio de que a veces el enemigo está del lado del negociador.
Leer edición completa → - 10 de julio de 2026
[Intel MX] 2026-07-10 Manufactura jalisciense golpeada y grietas de confianza en los asistentes de IA
Cinco minutos bien invertidos: una víctima mexicana en la mira y varias señales globales que conviene leer con calma.
Leer edición completa → - 9 de julio de 2026
[Intel MX] 2026-07-09 Maquiladora mexicana en la mira y fuga de datos educativos en Francia
Cinco minutos bien invertidos para leer el pulso de amenazas del día.
Leer edición completa → - 8 de julio de 2026
[Intel MX] 2026-07-08 Expedientes de menores expuestos en Culiacán
Cinco minutos bien invertidos antes de que empiece la jornada.
Leer edición completa → - 7 de julio de 2026
[Intel MX] 2026-07-07 Servicios de negocio en la mira y cuatro CVE que no admiten demora
Cinco minutos bien invertidos antes de que empiece el ruido del día.
Leer edición completa → - 6 de julio de 2026
[Intel MX] 2026-07-06 Un día sin nuevas víctimas en México, pero no de calma
Cinco minutos bien invertidos antes de que empiece la semana operativa.
Leer edición completa → - 5 de julio de 2026
[Intel MX] 2026-07-05: Un domingo sin víctimas en México, pero no sin lecciones
Cinco minutos bien invertidos antes de cerrar la semana.
Leer edición completa → - 4 de julio de 2026
[Intel MX] 2026-07-04 Extorsión transfronteriza y un padrón fiscal en venta
Cinco minutos bien invertidos para empezar el fin de semana con el radar limpio.
Leer edición completa → - 3 de julio de 2026
[Intel MX] 2026-07-03 Ciberataque a servicios de León y logística en venta
Hoy no se registraron nuevas víctimas de ransomware en México.
Leer edición completa → - 2 de julio de 2026
[Intel MX] 2026-07-02 Aviación libia expuesta y calma en México
Cinco minutos bien invertidos para leer el mapa de amenazas sin ruido.
Leer edición completa → - 29 de junio de 2026
[Intel MX] 2026-06-29 Educación de Durango y autopartes en la mira
Cinco minutos para entender quién tocó a México hoy y qué se mueve en el vecindario.
Leer edición completa → - 28 de junio de 2026
[Intel MX] 2026-06-28 Datos de menores en la mira en Durango
Hoy no se registraron nuevas víctimas de ransomware en México.
Leer edición completa →