La banda de ransomware Qilin tiene cierta fijación con España. El conocido y peligroso grupo de piratas informáticos ha listado una nueva víctima patria en su página de filtraciones de la dark web.
Con más de dos décadas de experiencia, su actividad principal se centra en la geotecnia y la estabilización de terrenos, realizando trabajos de protección de taludes, cimentaciones especiales (como micropilotes) y auscultación de infraestructuras críticas como presas y túneles.
Además de su faceta geotécnica, la empresa destaca por su capacidad en trabajos verticales y montajes en altura de difícil acceso.
Qilin ha emitido un ultimátum advirtiendo a la empresa que la filtración de datos ocurritá «pronto» si no se establece comunicación para el pago del rescate. La cuantía que han exigido es, por el momento, desconocida.
Aunque no se ha detallado el volumen exacto de información robada, este grupo suele exfiltrar bases de datos de empleados, documentos financieros, contratos de infraestructura y planos técnicos antes de cifrar los sistemas.
Desde Escudo Digital nos hemos puesto en contacto con la compañía para conocer si el incidente es cierto y qué medidas ha tomado la empresa. Actualizaremos el artículo si recibimos más información.
Víctimas españolas que no lo son
Aunque varias cuentas de X señalan también como española otra víctima reciente de la banda, Farmacias Vilela, en realidad se trata de una red de farmacias argentinas.
Algo similar ocurre con Okon Group, firma que en realidad no es española, sino checa. Seguramente se trate de una confusión originada por su nombre, ya que sí que existe una empresa española denominada Okin, nacida en Zumaia y dedicada a la fabricación de pan precocinado congelado.
Víctimas españolas que sí lo fueron
Esta no es la primera vez que este actor de amenazas pone su foco en nuestro país, desafortunadamente.
En España, Qilin ha atacado recientemente a varias empresas del sector vitivinícola, como Grandes Vinos y Maset. En el caso de la primera, con sede en Zaragoza, la banda afirmó haber exfiltrado más de 600 GB de datos, incluyendo listas de contactos, DNIs, contratos legales, registros financieros e inventarios de productos, sumando cerca de 293.000 archivos.
Por su parte, Maset, uno de los mayores productores de cava del país, sufrió la exfiltración de 17 GB de datos, también relacionados con contactos y documentación interna de la empresa.
Además, Qilin también estuvo vinculada el año pasado a un ciberataque a la Ciudad Autónoma de Melilla y a otro incidente a la Agencia Tributaria (aunque esta última negó que los detalles extraídos hubieran sido obtenidos de sus sistemas). La aseguradora Asefa también se vio afectada por un acceso no autorizado.
La primera aparición de este actor de amenazas se dio en 2022. En 2025 fue una de las operaciones de ransomware más activas, sobrepasando los más de 700 ataques y superando a otros actores históricos tras el cierre de RansomHub.
Entre sus objetivos suelen encontrarse sectores como fabricación e industria, servicios profesionales y consultoría, comercio mayorista y retail, salud y ciencias de la vida, finanzas, así como administraciones públicas y educación.
Deja una respuesta