Saltar al contenido
Ransomware Response · Respuesta a incidentes de ransomware
Intel MX

[Intel MX] 2026-09-01 México sin víctimas, pero el vecindario latino paga la cuenta

1 de septiembre de 2026
  • sin-victimas-mx
  • latam
  • transporte
  • gobierno
  • ransomware
  • filtracion-datos
  • doble-extorsion
  • datos-personales
  • datos-gubernamentales
  • confianza-media
  • confianza-alta

Día tranquilo en casa, movimiento en la región: una transportadora colombiana en un muro de extorsión y varias bases de datos ofrecidas al otro lado del mundo.

Hoy no se registraron nuevas víctimas de ransomware en México. La actividad se concentra en el resto de la región y en el mercado global de datos: en Colombia, una empresa de transporte pesado aparece listada por un grupo de ransomware, mientras en foros clandestinos se ofrecen registros de una plataforma veterinaria, archivos policiales de Estados Unidos y documentos gubernamentales filipinos liberados gratis. Ninguno toca directamente a organizaciones mexicanas, pero los patrones (transporte, gobierno local, plataformas SaaS sectoriales) son los mismos que golpean acá.

Krybit lista a la colombiana Transportes Montejo

El grupo de ransomware Krybit publicó en su sitio de filtraciones a Transportes Montejo S.A.S., una empresa colombiana de transporte pesado especializado y logística establecida el 7 de junio de 1988 [1]. Ransomware.live detectó el 2026-09-01 que transportesmontejo.com fue reivindicada por el grupo de ransomware Krybit [2]. La aparición en el muro de extorsión suele anteceder la publicación de datos robados cuando no se paga el rescate.

Comentario del editor: El transporte y la logística son un blanco recurrente en toda Latinoamérica porque combinan operación 24/7, cadenas de proveedores extensas y poca tolerancia al paro. Un caso colombiano de hoy es el molde de un caso mexicano de mañana: vale la pena que las flotas y operadores logísticos nacionales revisen accesos remotos y respaldos antes de estar en la lista.

A la venta registros de la plataforma veterinaria MyVete

Un actor de foro identificado como Kazu ofrece en venta lo que describe como un volcado de MyVete, una plataforma de software veterinario diseñada para ayudar a clínicas y consultorios a gestionar expedientes de pacientes, citas, facturación e inventario [3]. La confianza sobre el contenido real es media, al tratarse de una oferta no verificada.

Comentario del editor: Las plataformas SaaS verticales (veterinarias, dentales, notariales) concentran datos personales y de pago de cientos de negocios pequeños que jamás podrían defenderse solos. Comprometer al proveedor es comprometer a todos sus clientes de golpe; es el mismo riesgo de cadena de suministro que corre cualquier despacho o clínica mexicana apoyada en software de nicho.

1.71 TB de archivos de la policía de Summerville en venta

Un actor identificado como NOTORIOUS ofrece en venta 1.71 TB de material atribuido al Departamento de Policía de Summerville, en Carolina del Sur, incluyendo registros de inteligencia y de identidad [4]. La evidencia todavía es limitada: solo hay dos capturas censuradas, no existe un inventario de archivos y el departamento no ha confirmado el incidente; la oferta no informa cuántos registros contiene ni cómo se habría obtenido el material [4].

Comentario del editor: Las filtraciones policiales son especialmente delicadas porque exponen a personas identificables en investigaciones e informantes. Es un recordatorio de que las corporaciones de seguridad, incluidas las municipales mexicanas, manejan datos de altísimo valor y suelen tener madurez de ciberseguridad dispareja.

Documentos del gobierno de Baguio, Filipinas, liberados gratis

El mismo actor NOTORIOUS asegura haber liberado gratuitamente 3.23 GB de archivos pertenecientes al gobierno de la ciudad de Baguio, en Filipinas, con documentos vinculados a permisos de construcción, licencias profesionales, títulos de propiedad y tarjetas de identificación, aunque el número de registros no fue indicado [5]. La liberación sin costo suele buscar reputación o daño, no lucro.

Comentario del editor: Cuando un actor libera datos gratis, el objetivo deja de ser el dinero y pasa a ser el impacto o el prestigio en la escena. Los gobiernos locales, con archivos de permisos, catastro e identificaciones, son víctimas atractivas justamente porque su filtración es ruidosa.

Referencias

  1. https://www.ransomware.live/group/krybit
  2. https://ransomware.live/id/dHJhbnNwb3J0ZXNtb250ZWpvLmNvbUBrcnliaXQ=
  3. https://www.redpacketsecurity.com/kazu-ransomware-victim-myvete/
  4. https://www.diariobitcoin.com/noticias/ofrecen-171-tb-de-archivos-de-la-policia-de-summerville-con-datos-de-identidad/
  5. https://www.diariobitcoin.com/noticias/baguio-enfrenta-una-supuesta-filtracion-gratuita-de-permisos-titulos-y-tarjetas-de-identificacion/