[Intel MX] 2026-07-04 Extorsión transfronteriza y un padrón fiscal en venta
- latam
- servicios
- gobierno
- ransomware
- doble-extorsion
- filtracion-datos
- datos-fiscales
- datos-personales
- confianza-alta
- confianza-media
Cinco minutos bien invertidos para empezar el fin de semana con el radar limpio.
El día deja una lectura mixta: aparece una empresa colombiana listada en un tablero de extorsión, mientras que en Asia un actor pone a la venta un padrón fiscal de contribuyentes. Ninguno de los dos es un golpe directo a México, pero ambos marcan patrones que nos convienen vigilar: la extorsión que ignora fronteras corporativas y el comercio abierto de datos fiscales masivos.
DUFLO SAS listada en tablero de extorsión
Una organización identificada como DUFLO SAS (Duflo Servicios Integrales S.A.S.), empresa colombiana especializada en servicios integrales para el sector institucional e industrial (alimentación, camarería, lavandería, aseo, jardinería y campamentos), apareció reclamada por el grupo de ransomware Krybit. El alcance exacto de datos comprometidos y el volumen exfiltrado no se detallan en la publicación inicial.
Comentario del editor: Los servicios integrales son uno de esos sectores invisibles que tocan todo, accesos físicos, personal en sitio, campamentos y operaciones en instalaciones corporativas e industriales. Cuando cae un proveedor de servicios integrales, el riesgo no se queda en su propia base de datos: se filtra hacia sus clientes. Entre sus principales clientes se encuentran firmas del sector energético como Frontera Energy, Ecopetrol, Continental Gold, Ocensa y Reficar, entre otras, lo que recuerda que las cadenas de subcontratación en LATAM comparten superficie de ataque. Confianza-alta en la existencia del listado; confianza-media en el alcance real hasta ver muestras.
Padrón fiscal de Malasia a la venta
Un actor de amenazas que opera bajo el alias dezetat está ofreciendo en venta una base de datos del portal MyTax del Inland Revenue Board de Malasia (LHDN / IRBM). El portal MyTax es la plataforma digital oficial desarrollada por el Inland Revenue Board of Malaysia (IRBM) para facilitar los asuntos fiscales de los malasios. El anuncio describe información fiscal extraída directamente del portal de la autoridad tributaria, aunque no se ha confirmado públicamente el vector de acceso ni la validez íntegra del conjunto.
Comentario del editor: No es México, pero el guion es transferible palabra por palabra. Un portal fiscal centralizado, con datos personales y fiscales, puesto a la venta por un actor que busca liquidez rápida. Aquí tenemos nuestros propios padrones sensibles y nuestras propias autoridades tributarias con portales de alto tráfico. El caso malayo sirve de espejo: la superficie de un solo portal fiscal puede exponer a un país entero. Confianza-media mientras no haya validación independiente de la muestra.
Lectura del día: proveedores y padrones, dos flancos que subestimamos
El común denominador de hoy es la concentración. Un proveedor de servicios integrales concentra accesos a múltiples clientes; un portal fiscal concentra los datos de millones de personas. Los atacantes ya no persiguen tanto el objetivo final directo cuando pueden golpear el punto de agregación.
Comentario del editor: Si administras riesgo de terceros, este es el fin de semana para revisar qué proveedores de servicios integrales tienen llaves de tu casa, literal y digitalmente. Y si trabajas cerca de datos fiscales o gubernamentales, asume que el interés por padrones masivos no va a bajar. La defensa aquí es aburrida pero efectiva: segmentación, mínimo privilegio para terceros y monitoreo de exfiltración en portales de alto volumen. Confianza-alta en la tendencia.