Intel MX

[Intel MX] 2026-11-08 Dos empresas mexicanas en sitios de extorsión; el fraude por terceros sacude a la banca

8 de noviembre de 2026

nacional
ransomware
doble-extorsion
finanzas
tecnologia
brecha
credenciales
vulnerabilidad
phishing
confianza-alta
confianza-media

¿Tu organización está bajo un ataque de ransomware ahora? Llama al (800) 649-0625 o identifica la variante.

Qilin e INC Ransom suman nombres mexicanos mientras afuera el golpe más caro entra por un proveedor.

Hoy aparecieron dos organizaciones registradas en México en sitios de filtración de ransomware. INC Ransom reclamó el dominio bogard.com.mx y Qilin reclamó a XK net SA de CV. Ninguno de los dos anuncios dice cuántos datos se robaron ni de qué tipo. En el plano global, el día deja tres lecciones. Un banco francés sufrió transferencias fraudulentas que se estiman en hasta 133 millones de dólares, y los atacantes entraron por un proveedor de servicios. Una empresa de inteligencia blockchain admite que se expusieron las credenciales de todos sus clientes. Y fiscales de Estados Unidos persiguen una red que suplantaba a directivos con ayuda de IA. En México, los intentos de fraude siguen subiendo pese al registro de líneas móviles.

INC Ransom reclama a bogard.com.mx

El grupo INC Ransom publicó en su sitio de filtración a la organización detrás del dominio bogard.com.mx, registrada en México. La publicación no tiene descripción, muestras de datos ni plazo de rescate, y el sector de la víctima solo aparece como "otro". La atribución al grupo tiene confianza alta, pero el alcance del incidente todavía no se ha confirmado públicamente.

Comentario del editor: Una entrada sin detalles puede significar que la negociación sigue abierta. Si en los próximos días se publican archivos, habrá que revisar si contienen datos personales de clientes o empleados, porque esos son los que obligarían a notificar.

Qilin agrega a XK net SA de CV

El grupo de ransomware Qilin listó a XK net SA de CV, registrada en México, como víctima. La publicación no dice qué se robó ni a qué sector pertenece la empresa. La atribución tiene confianza alta y el impacto real sigue sin confirmarse.

Comentario del editor: El giro de la empresa no se conoce. Si resultara ser un proveedor de servicios para otras organizaciones, el riesgo podría ir más allá de la víctima directa, como pasó en el caso del banco francés.

Banco francés sufre fraude estimado en hasta 133 millones de dólares vía proveedor

El banco cooperativo francés Crédit Mutuel Arkéa sufrió un ciberataque que permitió a los atacantes hacer transacciones fraudulentas por hasta 133 millones de dólares, lo que lo obligó a suspender algunos sistemas ^[1]. Según el banco, los atacantes entraron a sus sistemas por la plataforma de un proveedor de servicios y usaron una cuenta del propio banco para enviar dinero a otras instituciones financieras. La cifra es una estimación externa: Crédit Mutuel Arkéa no confirmó el monto exacto de las pérdidas, aunque validó el orden de magnitud. El banco dice que los activos de sus clientes no se vieron afectados, aunque algunas transferencias se retrasaron.

Comentario del editor: El punto débil no fue el banco sino su proveedor. Las instituciones financieras mexicanas que tercerizan procesamiento o soporte deberían revisar qué permisos transaccionales tienen esos terceros, no solo si cumplen la normativa.

Chainalysis: la brecha expuso credenciales de todos sus clientes

La firma de inteligencia blockchain Chainalysis informó que un ataque reciente contra sus sistemas y herramientas internas expuso credenciales y tokens activos de todos sus clientes ^[2]. Los datos expuestos incluyen nombres de usuario, hashes de contraseñas y tokens activos, además de nombres, correos electrónicos, IDs de usuario y roles en la organización que la empresa había reportado antes.

Comentario del editor: Entre los clientes de Chainalysis han estado bancos, corredurías y agencias como el FBI y la DEA. La empresa indicó que, cuando se restablezca el acceso, todos los usuarios tendrán que cambiar su contraseña y rotar sus claves de API. Si su organización usa la plataforma, revise también los accesos recientes y cambie la contraseña en cualquier otro sistema donde la haya reutilizado.

Suplantación de directivos con IA: más de 100 millones de dólares

El Departamento de Justicia de Estados Unidos acusó a tres hombres de estafar a empresas por más de 100 millones de dólares con ayuda de inteligencia artificial ^[3]. Según los documentos judiciales, en varios casos contactaban a empleados para pedirles ayuda con una transacción financiera confidencial e imitaban con IA la voz o la imagen del director general en la llamada. Los tres fueron detenidos en Europa entre junio y septiembre, y las solicitudes de extradición siguen en trámite.

D-Link advierte de zero-days sin parche en switches DGS-3130

D-Link publicó medidas de mitigación para varias vulnerabilidades sin parche que afectan a los switches Gigabit administrables y apilables de la serie DGS-3130 ^[4]. Los zero-days afectan a varias versiones de firmware del modelo DGS-3130-30TS, y la empresa sigue investigando si hay impacto en otras plataformas. Mientras no haya una actualización de firmware, la única defensa disponible es la mitigación.

Comentario del editor: Mientras llega el parche, D-Link recomienda desactivar el protocolo DDP, eliminar las comunidades SNMP predeterminadas y limitar el acceso por SSH, interfaz web y SNMP a redes de gestión aisladas. Lo mínimo es sacar la interfaz de administración de cualquier segmento expuesto.

Los intentos de fraude crecen hasta 90% pese al registro de líneas

Aunque el registro avanza desde agosto, los intentos de estafa aumentaron hasta 90% a lo largo de 2026, según datos de la unidad de investigación de la empresa de ciberseguridad SILIKN ^[5]. Hay que aclarar que el análisis de la empresa cubre todo 2026.

Comentario del editor: Registrar un número a nombre de alguien no evita la ingeniería social. El método sigue siendo convencer a la víctima, y los delincuentes pueden recurrir a infraestructura internacional, identidades comprometidas y tecnologías que no dependen de una línea registrada en México.

Referencias