{"id":515,"date":"2026-07-30T20:30:28","date_gmt":"2026-07-30T20:30:28","guid":{"rendered":"https:\/\/cybertica.cr\/?p=515"},"modified":"2026-07-30T20:30:28","modified_gmt":"2026-07-30T20:30:28","slug":"el-grupo-qilin-ransomware-vuelve-a-fijarse-en-espana-para-sus-ciberataques","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=515","title":{"rendered":"El grupo Qilin ransomware vuelve a fijarse en Espa\u00f1a para sus ciberataques"},"content":{"rendered":"\n

La banda de ransomware\u00a0Qilin<\/strong>\u00a0tiene cierta fijaci\u00f3n con Espa\u00f1a. El conocido y peligroso grupo de piratas inform\u00e1ticos ha listado\u00a0una nueva v\u00edctima patria en su p\u00e1gina de filtraciones de la dark web.<\/strong>
<\/a>Con m\u00e1s de dos d\u00e9cadas de experiencia, su actividad principal se centra en la geotecnia y la estabilizaci\u00f3n de terrenos, realizando trabajos de protecci\u00f3n de taludes, cimentaciones especiales (como micropilotes) y auscultaci\u00f3n de infraestructuras cr\u00edticas como presas y t\u00faneles. <\/p>\n\n\n\n

Adem\u00e1s de su faceta geot\u00e9cnica, la empresa destaca por su capacidad en trabajos verticales y montajes en altura de dif\u00edcil acceso.<\/strong><\/p>\n\n\n\n

Qilin ha emitido un ultim\u00e1tum advirtiendo a la empresa que la filtraci\u00f3n de datos ocurrit\u00e1 \u00abpronto\u00bb<\/em> si no se establece comunicaci\u00f3n para el pago del rescate. La cuant\u00eda que han exigido es, por el momento, desconocida. <\/p>\n\n\n\n

Aunque no se ha detallado el volumen exacto de informaci\u00f3n robada<\/strong>, este grupo suele exfiltrar bases de datos de empleados, documentos financieros, contratos de infraestructura y planos t\u00e9cnicos antes de cifrar los sistemas.<\/p>\n\n\n\n

Desde Escudo Digital <\/em>nos hemos puesto en contacto con la compa\u00f1\u00eda para conocer si el incidente es cierto y qu\u00e9 medidas ha tomado la empresa. Actualizaremos el art\u00edculo si recibimos m\u00e1s informaci\u00f3n. <\/p>\n\n\n\n

V\u00edctimas espa\u00f1olas que no lo son<\/h2>\n\n\n\n

Aunque varias cuentas de X se\u00f1alan tambi\u00e9n como espa\u00f1ola otra v\u00edctima reciente de la banda, Farmacias Vilela<\/strong>, en realidad se trata de una red de farmacias argentinas. <\/p>\n\n\n\n

Algo similar ocurre con Okon Group<\/strong>, firma que en realidad no es espa\u00f1ola, sino checa. Seguramente se trate de una confusi\u00f3n originada por su nombre, ya que s\u00ed que existe una empresa espa\u00f1ola denominada Okin, nacida en Zumaia y dedicada a la fabricaci\u00f3n de pan precocinado congelado.<\/p>\n\n\n\n

V\u00edctimas espa\u00f1olas que s\u00ed lo fueron<\/h2>\n\n\n\n

Esta no es la primera vez que este actor de amenazas pone su foco en nuestro pa\u00eds, desafortunadamente.<\/p>\n\n\n\n

En Espa\u00f1a, Qilin ha atacado recientemente a varias empresas del sector vitivin\u00edcola<\/strong>, como Grandes Vinos <\/a>y Maset. En el caso de la primera, con sede en Zaragoza, la banda afirm\u00f3 haber exfiltrado m\u00e1s de 600 GB de datos, incluyendo listas de contactos, DNIs, contratos legales, registros financieros e inventarios de productos, sumando cerca de 293.000 archivos. <\/p>\n\n\n\n

Por su parte, Maset, uno de los mayores productores de cava del pa\u00eds, sufri\u00f3 la exfiltraci\u00f3n de 17 GB de datos, tambi\u00e9n relacionados con contactos y documentaci\u00f3n interna de la empresa. <\/p>\n\n\n\n

Adem\u00e1s, Qilin tambi\u00e9n estuvo vinculada el a\u00f1o pasado a un ciberataque a la Ciudad Aut\u00f3noma de Melilla y a otro incidente a la Agencia Tributaria<\/a> (aunque esta \u00faltima neg\u00f3 que los detalles extra\u00eddos hubieran sido obtenidos de sus sistemas). La aseguradora Asefa <\/a>tambi\u00e9n se vio afectada por un acceso no autorizado. <\/p>\n\n\n\n

La primera aparici\u00f3n de este actor de amenazas se dio en 2022. En 2025 fue una de las operaciones de ransomware m\u00e1s activas<\/strong>, sobrepasando los m\u00e1s de 700 ataques y<\/strong> superando a otros actores hist\u00f3ricos tras el cierre de RansomHub. <\/p>\n\n\n\n

Entre sus objetivos suelen encontrarse sectores como fabricaci\u00f3n e industria, servicios profesionales y consultor\u00eda, comercio mayorista y retail, salud y ciencias de la vida, finanzas, as\u00ed como administraciones p\u00fablicas y educaci\u00f3n.  <\/p>\n","protected":false},"excerpt":{"rendered":"

La banda de ransomware\u00a0Qilin\u00a0tiene cierta fijaci\u00f3n con Espa\u00f1a. El conocido y peligroso grupo de piratas inform\u00e1ticos ha listado\u00a0una nueva v\u00edctima patria en su p\u00e1gina de filtraciones de la dark web.Con m\u00e1s de dos d\u00e9cadas de experiencia, su actividad principal se centra en la geotecnia y la estabilizaci\u00f3n de terrenos, realizando trabajos de protecci\u00f3n de taludes, […]<\/p>\n","protected":false},"author":1,"featured_media":516,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-515","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/515","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=515"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/515\/revisions"}],"predecessor-version":[{"id":517,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/515\/revisions\/517"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/516"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=515"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=515"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=515"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}