[Intel MX] 2026-08-25 Sin víctimas MX confirmadas; despacho español y filtraciones en Francia
- latam
- legal
- servicios
- retail
- ransomware
- doble-extorsion
- filtracion-datos
- datos-personales
- confianza-alta
- confianza-media
- sin-victimas-mx
Sin víctimas mexicanas confirmadas en la jornada. El foco lo aportan un despacho de abogados en España y dos casos franceses que ilustran la economía de las filtraciones.
La jornada no trae víctimas mexicanas confirmadas. En el plano internacional, el grupo Booba Project reclama a un despacho de abogados español y, en Francia, dos casos muestran los circuitos de los foros de filtración: una base agroindustrial publicada gratis y perfiles de un programa de lealtad puestos a la venta. Repasamos lo que se sabe y lo que conviene vigilar.
Federis Abogados reclamado por Booba Project
Ransomware.live detectó el 24 de agosto de 2026 que Federis Abogados fue reclamado por el grupo de ransomware Booba Project, con una descripción de "Law Practice" y datos robados de 61 GB [1]. El anuncio sigue el patrón de doble extorsión, con la amenaza implícita de publicar el material si no hay pago. Cabe precisar que Federis Abogados es un despacho con sede en Madrid, España, no en México.
Comentario del editor: Un despacho de abogados es un objetivo de alto valor: custodia expedientes de clientes, comunicaciones privilegiadas y datos personales de terceros. Si los 61 GB son legítimos, el daño no se limita a la firma, sino que se extiende a cada cliente cuyo caso quedó documentado ahí. Aunque el afectado está en España, conviene que despachos del sector legal en México y la región revisen accesos remotos y respaldos: Booba Project es un actor emergente con víctimas en varios países.
Base de Groupe Bernard publicada gratis en un foro
Un usuario que se identifica como NikolaT publicó lo que describe como la base de datos de Groupe Bernard, grupo francés dedicado a granos, nutrición animal y agricultura, con un tamaño de 22.25 GB en 330,563 archivos, calificándola como la decimotercera fuga de una plataforma compartida llamada BlgCloud [2]. Los datos se ofrecen gratis a quien responda, y la afirmación sigue sin verificar.
Comentario del editor: Cuando un actor libera datos gratis y en serie, el objetivo suele ser reputación dentro del foro, no dinero directo. Ese modelo abarata el acceso a información corporativa sensible para cualquier oportunista que la descargue.
Perfiles de lealtad de YouFid a la venta
Un usuario que se hace llamar Lagui1337 puso a la venta lo que describe como la base de datos de YouFid, con 1,899,454 registros de clientes franceses de lealtad, por 1,000 euros en criptomoneda [3]. YouFid es un servicio francés de lealtad desmaterializada, explotado por WOAPPY, usado por comercios y restaurantes [3]. El precio solicitado es de 1,000 euros en criptomoneda y la afirmación sigue sin verificar.
Comentario del editor: Los programas de lealtad concentran datos de contacto y hábitos de consumo, insumo ideal para phishing dirigido y fraude. El precio bajo por casi dos millones de perfiles muestra lo poco que vale este tipo de dato en el mercado clandestino y lo mucho que puede costarle al consumidor.