Más de 100,000 agentes afectados por el ataque ransomware de ExfilSquad

Más de 100,000 agentes afectados por el ataque ransomware de ExfilSquad.

Recibe noticias al instante en WhatsApp

Impacto operativo tras el ataque ransomware de ExfilSquad

El colectivo accedió a la Base Nacional de Datos Legal de la Policía. Los atacantes sustrajeron archivos con datos de 114.000 suscriptores de distintas agencias gubernamentales. Entre la información filtrada figuran nombres completos, correos electrónicos y detalles del área de trabajo. Además, resultaron comprometidos expedientes del Servicio de Fiscalía de la Corona y del Ministerio del Interior.

ExfilSquad utiliza una estrategia agresiva de doble extorsión. El grupo no solo cifra los sistemas, sino que extrae datos privados y exige pagos en criptomonedas. Los cibercriminales fijaron un plazo límite hasta el 5 de agosto para recibir el dinero. De lo contrario, amenazan con liberar la base de datos completa en foros de la dark web de forma permanente.

Respuestas institucionales frente a la extorsión digital

Expertos en ciberseguridad señalan que el grupo opera potencialmente desde Europa del Este. El objetivo principal de la célula delictiva es obtener lucros financieros masivos. Las autoridades del Reino Unido activaron protocolos de respuesta a incidentes en varias plataformas. Sin embargo, el gobierno planea prohibir legalmente que los organismos públicos paguen rescates digitales.

La negativa a negociar busca desincentivar nuevos ciberataques contra las instituciones estatales. Por su parte, los organismos policiales instruyeron a los funcionarios a cambiar contraseñas e implementar la autenticación de dos factores. La exposición pública de estos perfiles incrementa el riesgo de campañas de phishing dirigido o acoso en línea.

Profundiza este contenido con: Riesgo de ciberseguridad en el Mundial: GDL, MTY y CDMX registran fallas en redes inalámbricas abiertas

Desafíos de ciberseguridad por el ataque ransomware de ExfilSquad

El incidente resalta las deficiencias de seguridad en las bases de datos del sector público. Además, evidencia la complejidad de rastrear rescates financieros ejecutados mediante activos criptográficos no regulados.

Aquí va un video, no te lo pierdas: