La semana en brechas de seguridad 26 de nov. de 2025

International Game Technology (IGT), líder mundial en juegos digitales, apuestas deportivas y soluciones de tecnología financiera para casinos y plataformas en línea, confirmó un importante incidente de ciberseguridad el 17 de noviembre.

En un informe presentado ante la Comisión de Bolsa y Valores de EE. UU. (SEC) el martes pasado, la empresa informó haber experimentado interrupciones operativas tras un acceso no autorizado a sus sistemas y aplicaciones de TI internos. IGT declaró que activó inmediatamente su plan de respuesta a incidentes (IR) y puso en marcha una investigación con el apoyo de asesores externos. Aunque la empresa no reveló la naturaleza del ataque, desconectar los sistemas es una respuesta común ante la actividad de ransomware.

Mientras tanto, la banda de ransomware Qilin ha añadido a IGT a su sitio de filtraciones en la dark web, alegando que robó 10 GB de datos (unos 21 600 archivos estimados). Aunque el grupo no publicó datos de muestra, etiquetó el archivo como "publicado", lo que sugiere que los archivos robados ya podrían estar circulando en línea.

En otro incidente vinculado a la organización de ciberdelincuencia de habla rusa Qilin, el grupo supuestamente ha comprometido a Marine Foods Express, una de las mayores empresas de importación, procesamiento y distribución de mariscos del sur de EE. UU.

El proveedor con sede en Texas, que da soporte a una extensa red mayorista regional, apareció en el sitio de filtraciones de Qilin el 19 de noviembre. Según la publicación del grupo, se exfiltraron datos operativos importantes y documentos internos antes de desplegar el ransomware.

Aunque aún no se ha confirmado el alcance total de la brecha, la naturaleza del negocio de Marine Foods Express —y los datos logísticos confidenciales que gestiona— sugiere que podría haber interrupciones colaterales. Los restaurantes, minoristas y socios de la cadena de suministro que dependen de las operaciones de cadena de frío de la empresa podrían enfrentar retrasos si los sistemas internos o los flujos de trabajo de distribución se ven afectados.

En uno de los ciberataques recientes más importantes de América Latina, un grupo de ransomware vinculado a Rusia afirma haber robado 90 GB de datos sísmicos y de exploración confidenciales a Petrobras (Petróleo Brasileiro S.A.), el gigante petrolero estatal de Brasil.

El Grupo Everest, otra banda de ransomware relacionada con Rusia, publicó en su sitio de filtraciones en la dark web que había atacado a Petrobras y exfiltrado datos. El grupo afirma que los archivos robados contienen información técnica muy detallada, que incluye la posición de los barcos, configuraciones de equipos, lecturas de hidrófonos y mediciones de profundidad. Le han dado a Petrobras seis días para establecer contacto y negociar antes de que los datos se publiquen o se vendan a otros ciberdelincuentes.

Por su parte, Petrobras declaró que no tiene registro de accesos no autorizados a sus sistemas internos. Sin embargo, la empresa reconoció un incidente aislado relacionado con uno de sus proveedores de servicios de exploración. Según Petrobras, esta intrusión externa no afecta a sus operaciones, clientes ni empleados.

LG Energy Solution, una filial de la multinacional coreana LG, ha confirmado que sufrió un ataque de ransomware.

Según la empresa, el ataque tuvo como blanco una instalación en el extranjero específica y no afectó a su sede central ni a otros centros mundiales. LG Energy Solution indicó que el lugar afectado ya ha recuperado sus operaciones normales tras la implementación de medidas de recuperación. La empresa continúa con el monitoreo de seguridad y realiza una investigación interna como medida de precaución.

Mientras tanto, la banda de ransomware Akira ha añadido a LG Energy Solution a su sitio de filtraciones, afirmando que robó 1,7 TB de datos. El grupo sostiene que el caché contiene documentos corporativos, bases de datos con información de empleados y otros archivos confidenciales. Según la Oficina Federal de Investigaciones (FBI), Akira ya ha acumulado más de 244 millones de dólares en ganancias por ransomware hasta la fecha.

El ransomware vuelve a dominar los titulares sobre ciberseguridad más importantes de la semana. La Fiscalía General del Estado de Guanajuato en México confirmó un ataque de ransomware reivindicado por el grupo APT Tekir.

El ataque comenzó el 8 de noviembre, cuando la infraestructura digital de la Fiscalía General del Estado de Guanajuato colapsó después de que sus servidores fueran cifrados de forma maliciosa. El incidente dejó fuera de servicio toda la red, lo que obligó a varios departamentos a volver a las operaciones manuales. Como resultado, los servicios de atención a víctimas, el procesamiento de documentos y los trámites administrativos en todo el estado sufrieron retrasos significativos.

Los atacantes afirman haber robado más de 250 GB de información confidencial. Según los informes, los archivos exfiltrados incluyen identificaciones oficiales, comunicaciones internas y documentos judiciales clasificados, lo que genera graves preocupaciones sobre la privacidad personal y la integridad de las investigaciones en curso.