[Intel MX] 2026-07-04 Extorsion transfronteriza y un padron fiscal en venta
[Intel MX] 2026-07-04 Extorsion transfronteriza y un padron fiscal en venta
tags: latam, servicios, gobierno, ransomware, doble-extorsion, filtracion-datos, datos-fiscales, datos-personales, confianza-alta, confianza-media
Cinco minutos bien invertidos para empezar el fin de semana con el radar limpio.
El dia deja una lectura mixta: aparece una empresa colombiana listada en un tablero de extorsion, mientras que en Asia un actor pone a la venta un padron fiscal de contribuyentes. Ninguno de los dos es un golpe directo a Mexico, pero ambos marcan patrones que nos convienen vigilar: la extorsion que ignora fronteras corporativas y el comercio abierto de datos fiscales masivos.
DUFLO SAS listada en tablero de extorsion
Una organizacion identificada como DUFLO SAS (Duflo Servicios Integrales S.A.S.), empresa colombiana especializada en servicios integrales para el sector institucional e industrial (alimentacion, camareria, lavanderia, aseo, jardineria y campamentos), aparecio reclamada por el grupo de ransomware Krybit. El alcance exacto de datos comprometidos y el volumen exfiltrado no se detallan en la publicacion inicial.
Comentario del editor: Los servicios integrales son uno de esos sectores invisibles que tocan todo, accesos fisicos, personal en sitio, campamentos y operaciones en instalaciones corporativas e industriales. Cuando cae un proveedor de servicios integrales, el riesgo no se queda en su propia base de datos: se filtra hacia sus clientes. Entre sus principales clientes se encuentran firmas del sector energetico como Frontera Energy, Ecopetrol, Continental Gold, Ocensa y Reficar, entre otras, lo que recuerda que las cadenas de subcontratacion en LATAM comparten superficie de ataque. Confianza-alta en la existencia del listado; confianza-media en el alcance real hasta ver muestras.
Padron fiscal de Malasia a la venta
Un actor de amenazas que opera bajo el alias dezetat esta ofreciendo en venta una base de datos del portal MyTax del Inland Revenue Board de Malasia (LHDN / IRBM). El portal MyTax es la plataforma digital oficial desarrollada por el Inland Revenue Board of Malaysia (IRBM) para facilitar los asuntos fiscales de los malasios. El anuncio describe informacion fiscal extraida directamente del portal de la autoridad tributaria, aunque no se ha confirmado publicamente el vector de acceso ni la validez integra del conjunto.
Comentario del editor: No es Mexico, pero el guion es transferible palabra por palabra. Un portal fiscal centralizado, con datos personales y fiscales, puesto a la venta por un actor que busca liquidez rapida. Aqui tenemos nuestros propios padrones sensibles y nuestras propias autoridades tributarias con portales de alto trafico. El caso malayo sirve de espejo: la superficie de un solo portal fiscal puede exponer a un pais entero. Confianza-media mientras no haya validacion independiente de la muestra.
Lectura del dia: proveedores y padrones, dos flancos que subestimamos
El comun denominador de hoy es la concentracion. Un proveedor de servicios integrales concentra accesos a multiples clientes; un portal fiscal concentra los datos de millones de personas. Los atacantes ya no persiguen tanto el objetivo final directo cuando pueden golpear el punto de agregacion.
Comentario del editor: Si administras riesgo de terceros, este es el fin de semana para revisar que proveedores de servicios integrales tienen llaves de tu casa, literal y digitalmente. Y si trabajas cerca de datos fiscales o gubernamentales, asume que el interes por padrones masivos no va a bajar. La defensa aqui es aburrida pero efectiva: segmentacion, minimo privilegio para terceros y monitoreo de exfiltracion en portales de alto volumen. Confianza-alta en la tendencia.