La semana en brechas de seguridad 26 de noviembre de 2025

International Game Technology (IGT), líder mundial en juegos digitales, apuestas deportivas y soluciones de tecnología financiera para casinos y plataformas en línea, confirmó el 17 de noviembre un incidente grave de ciberseguridad.

En un documento presentado el pasado martes ante la Comisión de Valores y Bolsa de Estados Unidos (SEC), la empresa informó de que había sufrido interrupciones operativas tras un acceso no autorizado a sus sistemas y aplicaciones informáticas internas. IGT declaró que activó de inmediato su plan de respuesta ante incidentes (IR) y puso en marcha una investigación con el apoyo de asesores externos. Aunque la empresa no reveló la naturaleza del ataque, la desconexión de los sistemas es una respuesta habitual ante los ataques de ransomware.

Por otra parte, la banda de ransomware Qilin ha añadido a IGT a su sitio web de filtraciones en la dark web, afirmando que ha robado 10 GB de datos —unos 21 600 archivos, según las estimaciones—. Aunque el grupo no ha publicado datos de muestra, ha etiquetado el archivo como «publicado», lo que sugiere que los archivos robados podrían estar ya circulando por Internet.

En otro incidente relacionado con la organización de ciberdelincuencia de habla rusa Qilin, al parecer el grupo ha atacado a Marine Foods Express, una de las mayores empresas de importación, procesamiento y distribución de productos del mar del sur de Estados Unidos.

El proveedor con sede en Texas, que da servicio a una amplia red regional de distribución al por mayor, apareció en la página web de filtraciones de Qilin el 19 de noviembre. Según la publicación del grupo, se sustrajeron importantes datos operativos y documentos internos antes de que se lanzara el ransomware.

Aunque aún no se ha confirmado el alcance total de la filtración, la naturaleza de la actividad de Marine Foods Express —y los datos logísticos confidenciales que gestiona— sugiere que podría haber trastornos en las fases posteriores de la cadena de suministro. Los restaurantes, los minoristas y los socios de la cadena de suministro que dependen de las operaciones de la cadena de frío de la empresa podrían sufrir retrasos si se ven afectados los sistemas internos o los flujos de trabajo de distribución.

En uno de los ciberataques más importantes de los últimos tiempos en América Latina, un grupo de ransomware vinculado a Rusia afirma haber sustraído 90 GB de datos confidenciales sobre sismología y exploración de Petrobras (Petróleo Brasileiro S.A.), el gigante petrolero estatal de Brasil.

El Everest Group, otra banda de ransomware vinculada a Rusia, ha publicado en su sitio web de filtraciones de la dark web que había atacado a Petrobras y había sustraído datos. El grupo afirma que los archivos robados contienen información técnica muy detallada, como la posición de los buques, las configuraciones de los equipos, las lecturas de los hidrófonos y las mediciones de profundidad. Han dado a Petrobras seis días para ponerse en contacto con ellos y negociar antes de que los datos se hagan públicos o se vendan a otros ciberdelincuentes.

Por su parte, Petrobras ha declarado que no tiene constancia de ningún acceso no autorizado a sus sistemas internos. No obstante, la empresa ha reconocido un incidente aislado que ha afectado a uno de sus proveedores de servicios de exploración. Según Petrobras, esta intrusión externa no afecta a sus operaciones, a sus clientes ni a sus empleados.

LG Energy Solution, una filial de la multinacional coreana LG, ha confirmado que ha sufrido un ataque de ransomware.

Según la empresa, el ataque se dirigió contra una instalación concreta en el extranjero y no afectó a su sede central ni a otras sedes de todo el mundo. LG Energy Solution ha indicado que la instalación afectada ha vuelto a funcionar con normalidad tras la aplicación de medidas de recuperación. La empresa sigue realizando un seguimiento de la seguridad y llevando a cabo una investigación interna como medida de precaución.

Por otra parte, la banda de ransomware Akira ha añadido a LG Energy Solution a su página de filtraciones, alegando que ha sustraído 1,7 TB de datos. El grupo afirma que el material filtrado contiene documentos corporativos, bases de datos con información de empleados y otros archivos confidenciales. Según la Oficina Federal de Investigación (FBI), Akira ya ha acumulado hasta la fecha más de 244 millones de dólares en ingresos procedentes del ransomware.

El ransomware vuelve a acaparar los titulares cibernéticos más importantes de la semana. La Fiscalía General del Estado de Guanajuato, en México, ha confirmado un ataque de ransomware reivindicado por el grupo Tekir APT.

El ataque comenzó el 8 de noviembre, cuando la infraestructura digital de la Fiscalía General del Estado de Guanajuato dejó de funcionar tras el cifrado malicioso de sus servidores. El incidente dejó fuera de servicio toda la red, lo que obligó a varios departamentos a recurrir a operaciones manuales. Como consecuencia, los servicios de atención a las víctimas, la tramitación de documentos y los procedimientos administrativos en todo el estado sufrieron retrasos significativos.

Los atacantes afirman haber sustraído más de 250 GB de información confidencial. Según las informaciones, entre los archivos sustraídos se encuentran documentos de identificación oficiales, comunicaciones internas y documentos judiciales clasificados, lo que suscita serias preocupaciones sobre la privacidad personal y la integridad de las investigaciones en curso.