[Intel MX] 2026-09-03 Ransomware golpea a transportista mexicana; fugas globales de datos gubernamentales

La logística mexicana vuelve al tablero de las extorsiones, mientras un ministerio europeo ve su directorio interno publicado sin costo.

La edición de hoy tiene un ancla local clara: la empresa de transporte y logística Trucka fue sumada a la lista de víctimas de un grupo de ransomware. En el frente internacional, el día estuvo cargado de filtraciones de datos gubernamentales y corporativos publicados de forma gratuita en foros, desde un directorio de personal de un ministerio francés hasta una base de envíos en Australia. En paralelo, Take-Two aprieta su investigación por la filtración de GTA VI, recordando que la fuga de propiedad intelectual también termina en tribunales.

Trucka, transportista, aparece en un sitio de extorsión

El grupo de ransomware INC Ransom sumó a Trucka, una empresa de transporte y logística que opera rutas locales y de larga distancia para mover carga entre regiones, a su lista de víctimas ^[1]. La reivindicación, atribuida al actor incransom, apunta a una empresa que provee transporte de carga local y de larga distancia por rutas principales, con operaciones logísticas que afectan a negocios que dependen del movimiento y entrega de carga en México. El listado apunta al esquema típico de doble extorsión del grupo, con presión pública para forzar el pago antes de una eventual liberación de datos.

Comentario del editor: El sector transporte y logística sigue siendo blanco recurrente porque cualquier paro operativo se traduce en cadenas de suministro detenidas y presión inmediata para pagar. Vale la pena que operadores medianos revisen accesos remotos, respaldos aislados y segmentación antes de convertirse en el siguiente nombre en la lista.

Take-Two estrecha el cerco por la filtración de GTA VI

Take-Two Interactive parece estar acotando su investigación sobre los responsables de filtrar material inédito de Grand Theft Auto VI, con nuevos escritos judiciales que muestran a la editora solicitando información cada vez más dirigida a Discord ^[2]. La compañía explicó que su investigación había estado evolucionando rápidamente, y que ya no se enfocaba en el video de YouTube, por lo que dejó de necesitar aquella citación. En su presentación más reciente, pide que su nueva solicitud, centrada en un usuario de Discord ya identificado y un usuario adicional, se tramite bajo sello.

Comentario del editor: El caso ilustra que las filtraciones de propiedad intelectual no se cierran cuando el material se vuelve viral: la ruta legal para identificar a los responsables puede apoyarse en registros de plataformas.

Directorio de personal de ministerio francés, publicado gratis

Un actor de foro identificado como mondial, acreditando a un colaborador, publicó dos conjuntos de datos atribuidos a developpement-durable.gouv.fr, el dominio del Ministerio de Transición Ecológica de Francia, incluyendo un directorio de personal y registros de controladores certificados ^[3]. El primero es un directorio de personal descrito con miles de direcciones de correo, teléfonos fijos y móviles, números de referencia de personal y unidades o direcciones, con inicios de sesión de directorio, rutas organizativas y domicilios de oficina; el segundo contiene registros de controladores certificados, incluyendo nombres, fechas de nacimiento, números de aprobación y de referencia interna, organizaciones empleadoras y fechas de certificación.

Comentario del editor: Los directorios internos de personal son materia prima ideal para campañas de phishing dirigido y suplantación: con nombres, cargos y correos, un atacante ya no adivina, apunta.

Directorio de ciencia y tecnología de Israel, en su mayoría ya público

Un actor que se hace llamar weykofa publicó 16.2 MB en 450 archivos atribuidos a science.co.il, el Directorio de Ciencia y Tecnología de Israel, aunque buena parte del contenido ya era de acceso público ^[4].

Comentario del editor: No toda filtración equivale a brecha real. Reetiquetar datos públicos como botín es una táctica común para inflar reputación en foros, y conviene verificar antes de amplificar la alarma.

Sitios de la FNIM francesa defaceados y bases publicadas tras comprometer un servidor

Tres actores de foro, encabezados por uno identificado como yiranet, afirman haber comprometido la infraestructura de la Fédération Nationale de l'Innovation Mutualiste (FNIM), la federación francesa que representa a mutuales pequeñas y medianas, con sitios alterados y bases de datos publicadas ^[5]. La federación, que reivindica 1,5 millones de personas protegidas, confirmó a la prensa especializada haber sido blanco de un ataque informático. Los cibercriminales afirman haber comprometido su infraestructura, defaceado varios de sus sitios y recuperado datos sensibles, incluyendo datos personales, profesionales, de autenticación, de facturación y bancarios, y reivindican además un acceso a la cuenta bancaria de la federación.

Comentario del editor: Un único servidor mal protegido que sirve a varios sitios sigue siendo un punto de falla catastrófico. La superficie compartida convierte un descuido en una brecha multiplicada.

Base de envíos de Pattons (Australia), liberada con valores de mercancía

Un actor de foro identificado como Keishell publicó lo que describe como la base de datos de envíos myTnT perteneciente a pattons.com.au, un negocio australiano, con valores de mercancía y detalles de entrega ^[6]. Los registros supuestos incluirían información de envíos y facturación, datos de contacto de clientes, datos aduanales, valores de mercancía declarados y detalles de entrega, aunque la reivindicación permanece sin verificar.

Comentario del editor: Los datos de envíos con direcciones, valores de bienes y horarios de entrega son mapa perfecto para fraude logístico y robo dirigido. El eslabón débil suele ser el proveedor de mensajería, no el comercio.

Referencias

1. https://www.trucka.com
2. https://darkwebinformer.com/take-two-narrows-gta-6-leak-investigation-as-hunt-for-leakers-intensifies/
3. https://darkwebinformer.com/french-ministry-staff-directory-and-inspector-records-published-free/
4. https://darkwebinformer.com/israel-science-and-technology-directory-files-published-though-most-of-it-was-already-public/
5. https://darkwebinformer.com/fnim-sites-defaced-and-databases-published-after-a-single-server-compromise/
6. https://darkwebinformer.com/pattons-shipping-records-published-free-with-goods-values-and-delivery-details/