Intel MX

[Intel MX] 2026-10-29 Mensajes de WhatsApp de una escuela de inglés expuestos y un zero-day en firewalls Cisco

29 de octubre de 2026

nacional
educacion
tecnologia
filtracion-datos
datos-personales
ransomware
vulnerabilidad
acceso-inicial
confianza-media
sin-victimas-mx

Un día sin cifrado en México, pero con 3.3 millones de mensajes privados a la vista y firewalls que se apagan solos.

Hoy no se registraron nuevas víctimas de ransomware en México. Eso no significa que el día haya estado tranquilo. Un actor dice haber publicado millones de mensajes de WhatsApp vinculados a INBI School of English. Además, un recuento difundido en medios locales ubica en 60 las víctimas de ransomware en infraestructura crítica del país. Afuera, Cisco parcha un zero-day que ya se usa para tirar VPN SSL, la policía de Estados Unidos incauta el dominio de un servicio de hosting a prueba de balas y Volt Typhoon muestra cómo esconde sus ataques. Un aviso para quien vea titulares de un "ciberataque en Nuevo México": el hospital UNM está en Estados Unidos, no aquí.

INBI School of English: reclaman la filtración de 3.34 millones de mensajes de WhatsApp

Un actor con el alias "libreboot2016" asegura haber publicado un conjunto de mensajes de WhatsApp asociado con INBI School of English, una red privada de escuelas de inglés conversacional en México ^[1]. Según la publicación, el material contiene 3.34 millones de mensajes y 171,967 números telefónicos ^[1]. Hasta ahora la institución no ha confirmado el incidente y la autenticidad de los datos no ha sido verificada de forma independiente, por lo que se trata de una afirmación con confianza media. No es un caso de ransomware, es una exposición de datos.

Comentario del editor: Si los datos son reales, el riesgo no está en la escuela, está en sus alumnos. Una base que junta teléfonos con conversaciones de inscripción, pagos y horarios es justo lo que necesita un fraude telefónico para sonar creíble: "le llamo de INBI por su colegiatura pendiente". Si eres alumno o padre de familia, desconfía de cobros que lleguen por WhatsApp aunque mencionen datos correctos.

60 víctimas de ransomware en infraestructura crítica mexicana

Un reporte publicado en medios locales indica que México acumula 60 víctimas de ransomware en sectores de infraestructura crítica ^[2]. La cifra proviene del informe Estado de la Infraestructura Crítica 2026 del Centro de Ciberinteligencia de Entel Digital, que se basa en publicaciones de los grupos criminales en sus sitios de filtración, y cubre del 1 de enero de 2025 al 21 de septiembre de 2026 ^[2]. Con ese conteo, México ocupa el segundo lugar en América Latina y el Caribe, detrás de Brasil ^[2]. Hay que leerla como un indicador acumulado y no como incidentes nuevos de hoy.

Comentario del editor: Es una cifra que hay que tomar con pinzas, pero sirve de recordatorio. Los días sin víctimas publicadas en sitios de filtración no miden la exposición real, porque muchos operadores de infraestructura pagan o negocian en silencio y nunca aparecen en esos listados.

Cisco parcha un zero-day explotado que tumba VPN SSL en ASA y FTD

Cisco publicó actualizaciones para corregir una vulnerabilidad de denegación de servicio de día cero, identificada como CVE-2026-76418, en su software Adaptive Security Appliance (ASA) y Firepower Threat Defense (FTD) ^[3]. Los atacantes ya la explotan para provocar de forma remota la caída de firewalls vulnerables que tienen habilitada la VPN SSL ^[3].

Comentario del editor: ASA y FTD están por todos lados en el perímetro de gobiernos, bancos y manufactura en México. Un DoS que tumba la VPN parece un problema menor hasta que coincide con otra intrusión: reiniciar un firewall a la fuerza también es una forma de distraer al equipo o de forzar cambios de configuración apresurados. Hay que parchar con prioridad, no esperar a la siguiente ventana de mantenimiento.

Incautan el dominio de Virtualine, hosting a prueba de balas ligado a ransomware

Autoridades de Estados Unidos incautaron el dominio principal de Virtualine, un servicio de hosting a prueba de balas (bulletproof) que se anunciaba en foros criminales para alojar actividades ilícitas, incluidas operaciones vinculadas con ransomware ^[4].

Comentario del editor: Incautar un dominio molesta, pero por sí solo no apaga los servidores que hay detrás. Lo que hay que vigilar en las próximas semanas es si sus clientes se mudan a otros proveedores, porque esas mudanzas suelen dejar rastros en los indicadores de compromiso.

Volt Typhoon esconde sus zero-days con el marco 'Silent Train'

El grupo Volt Typhoon, patrocinado por el Estado chino, ha usado un marco conocido como "Silent Train". Este se apoya en cadenas rotativas de dispositivos conectados, comprometidos bajo demanda, para ocultar el origen de sus operaciones, incluidos ataques de día cero contra sistemas de alto valor ^[5].

Comentario del editor: Los dispositivos que sirven de escala son routers de oficina pequeña o doméstica, equipos IoT e infraestructura empresarial mal mantenida, que abundan en pymes mexicanas. Aunque la organización no sea el objetivo final, su equipo puede convertirse en el siguiente eslabón de la cadena.

Referencias