Saltar al contenido
Ransomware Response · Respuesta a incidentes de ransomware
Intel MX

[Intel MX] 2026-08-03 Krybit suma a una distribuidora de motos en México

3 de agosto de 2026
  • nacional
  • retail
  • ransomware
  • doble-extorsion
  • filtracion-datos
  • datos-personales
  • confianza-alta

Día de un solo golpe, pero directo al retail mexicano: un grupo de extorsión coloca en su vitrina a una concesionaria de motocicletas.

La jornada trae un incidente confirmado en México y sin contexto regional adicional que sumar. El grupo Krybit reclama el compromiso de Country Motos S.A. de C.V., una distribuidora mexicana de motocicletas conocida también como Country Motors o Country Honda. Es un blanco típico del ecosistema de extorsión actual: empresa mediana, con expediente de clientes y operación de ventas, suficientemente visible para presionar y sin la robustez de seguridad de una corporativa grande. A continuación, el detalle.

Country Motos aparece en el muro de filtraciones de Krybit

El grupo de ransomware Krybit publicó en su sitio de filtraciones a Country Motos S.A. de C.V., distribuidora mexicana de motocicletas y minorista multimarca conocida también como Country Motors o Country Honda, cuyo dominio en el listado es countrymotors.com.mx [1]. El reclamo la ubica en el sector retail y comercio electrónico en México, siguiendo el patrón de doble extorsión en el que el atacante exfiltra datos sensibles antes de cifrar los sistemas de la víctima y presiona el pago mediante un sitio de filtraciones dedicado en Tor [2]. Al momento del registro no se detallan volumen exacto de datos ni monto de rescate [1].

Comentario del editor: Una concesionaria de vehículos guarda más de lo que parece: contratos de crédito, identificaciones, comprobantes de domicilio y datos fiscales de compradores. Si Krybit efectivamente exfiltró expedientes de clientes, el riesgo no se queda en la empresa, se traslada a personas físicas expuestas a fraude e ingeniería social. Vale la pena vigilar si el grupo libera muestras en los próximos días, señal de que la negociación no avanzó.

Referencias

  1. https://www.hendryadrian.com/ransom-countrymotors-com-mx-aug-2026/
  2. https://socradar.io/blog/dark-web-profile-krybit-ransomware/