Intel MX

[Intel MX] 2026-11-11 Deadlock exhibe a una corredora de seguros mexicana y el ITAM se desconecta

11 de noviembre de 2026

nacional
cdmx
aguascalientes
finanzas
educacion
gobierno
retail
tecnologia
ransomware
brecha
phishing
vulnerabilidad
filtracion-datos
credenciales
datos-personales
confianza-alta
confianza-media

¿Tu organización está bajo un ataque de ransomware ahora? Llama al (800) 649-0625 o identifica la variante.

Una corredora de seguros en un sitio de filtraciones, una universidad sin internet y un gobierno estatal que dice "aquí no pasó nada".

El día trae una víctima nueva de ransomware en México: el grupo Deadlock agregó a Fidex Seguros y Fianzas a su sitio de filtraciones. En paralelo, el ITAM reconoció un incidente de ciberseguridad que lo obligó a suspender internet y servicios institucionales. El C5i de Aguascalientes negó haber sufrido ransomware, y las cifras nacionales siguen subiendo: 30% más ataques en 2026 y México como el segundo país de Latinoamérica con más intentos de phishing. En el plano internacional, Francia culpa a Irán de sabotear la refrigeración de sus supermercados, se explotan fallas en herramientas de administración remota y telefonía, y en la nube se repite el mismo problema: credenciales robadas que abren muchas puertas a la vez.

Deadlock publica a Fidex Seguros y Fianzas

El grupo de ransomware Deadlock agregó a su sitio de filtraciones a Fidex Seguros y Fianzas, una correduría mexicana de seguros y asesoría en riesgos fundada en 2002 ^[1]. La firma se dedica a seguros corporativos y personales, a la emisión de fianzas y a la administración de prestaciones para empleados de empresas ^[1]. Hasta ahora la empresa no ha confirmado públicamente el incidente, y tampoco se sabe qué volumen de datos se llevaron ni qué tipo de información incluye.

Comentario del editor: Un corredor de seguros guarda información de sus clientes y, además, de los empleados de esos clientes: pólizas, beneficiarios y, en el caso de las prestaciones, datos que pueden incluir salud. Si la filtración se confirma, el daño va más allá de Fidex y alcanza a las empresas que le confiaron sus nóminas de beneficios. Esas empresas deberían preguntar ya qué información suya estaba en manos del corredor.

El ITAM suspende internet y servicios por un incidente de ciberseguridad

El Instituto Tecnológico Autónomo de México (ITAM) informó de un incidente de ciberseguridad que lo llevó a suspender el internet y los servicios institucionales en sus instalaciones ^[2]^[3]. Varios medios confirmaron la afectación a los servicios y la desconexión preventiva ^[4]^[5]. Hasta el momento el instituto no ha dicho qué tipo de ataque sufrió, si hubo extracción de información ni cuánto tardará en restablecer todo.

Comentario del editor: Apagar la red completa suele ser la reacción ante algo que se mueve dentro de la infraestructura, no ante un simple ataque a la página web. Todavía no hay atribución, pero vale la pena vigilar en los próximos días los sitios de filtraciones. Las universidades privadas concentran datos de alumnos, exalumnos, investigación y pagos, y eso las vuelve objetivos atractivos para la doble extorsión.

Aguascalientes niega ransomware en el C5i en medio de alertas locales

El C5i de Aguascalientes descartó que sus sistemas hayan sufrido ataques de ransomware ^[6]. La aclaración llega mientras en la prensa local circulan alertas por el aumento de ataques de este tipo ^[7].

Comentario del editor: Hay que leer el desmentido con cuidado. Lo que el C5i descarta es el ransomware en sus propios sistemas, no que haya habido intentos o compromisos en otras dependencias del estado. Sin un informe técnico que lo respalde, la negativa no permite saber mucho.

Las cifras nacionales: 30% más ataques y México, segundo en phishing en Latinoamérica

Los ciberataques y hackeos en México aumentaron 30% en 2026 ^[8]. Por otro lado, México se ubica como el segundo país de Latinoamérica con más intentos de phishing ^[9].

Comentario del editor: Los dos datos se explican juntos. El phishing sigue siendo una de las principales formas de entrada de los ataques que después terminan en ransomware, como los que aparecen hoy en esta edición.

Francia culpa a Irán de sabotear la refrigeración de supermercados

Francia acusó a Irán de un ciberataque contra los sistemas de refrigeración de supermercados, prometió una respuesta firme y anunció sanciones ^[10]^[11]^[12]. Irán negó estar detrás del ataque ^[10].

Comentario del editor: Es un ataque a sistemas industriales con efectos físicos, en este caso alimentos que se echan a perder, y apunta a la cadena de suministro civil más que a objetivos militares. Las cadenas de autoservicio en México que monitorean de forma remota la refrigeración y el control de clima tienen la misma exposición y casi nunca la incluyen en sus inventarios de riesgo.

Fallas explotadas en N-able, Cisco BroadWorks y Outlook

N-able publicó parches urgentes para vulnerabilidades de día cero en su plataforma de monitoreo y administración remota N-central. Las fallas se dieron a conocer el fin de semana y obligaron a la empresa a desconectar los entornos alojados vulnerables ^[13]. La CISA advirtió que atacantes ya explotan una vulnerabilidad de alta severidad en Cisco BroadWorks ^[14]. Además, el Patch Tuesday de noviembre de Microsoft incluyó 1,093 fallas en total, la segunda vez seguida que pasa de mil, y la más relevante fue una vulnerabilidad de Outlook que ya se está explotando ^[15].

Comentario del editor: Las plataformas de administración remota (RMM) como N-central son una vía conocida para que los grupos de ransomware alcancen a muchas víctimas a la vez a través de los proveedores de servicios administrados. Las empresas mexicanas que delegan su TI a un proveedor de este tipo deberían preguntarle hoy mismo si ya aplicó el parche.

Credenciales robadas en la nube: Railway y Qubole

El proveedor de alojamiento en la nube Railway informó que atacantes aprovecharon vulnerabilidades en su infraestructura para robar secretos de autenticación de sus clientes. Con ellos generaron cerca de 740,000 dólares en consumo fraudulento de servicios de IA, y las credenciales de hasta 100,000 espacios de trabajo pudieron quedar expuestas ^[16]. En otro caso, un actor usó credenciales IAM comprometidas de la cuenta de AWS de la plataforma de big data Qubole para entrar a los entornos de AWS de varios clientes y extraer datos ^[17].

Comentario del editor: Los dos casos siguen el mismo patrón: comprometer a un proveedor de confianza para llegar a todos sus clientes. El acceso que se le da a un tercero dentro de la nube propia debe tratarse con el mismo cuidado que una cuenta de administrador.

Nitori: 37.6 millones de registros de clientes

La cadena japonesa de muebles y artículos para el hogar Nitori detectó que un atacante entró a un sistema de su red y pudo haber robado 37.62 millones de registros de clientes ^[18].

Referencias