Ransomware con doble extorsión: qué deben hacer los usuarios cuando sus datos quedan expuestos tras un ciberataque

Un incidente de ciberseguridad registrado recientemente en Chile encendió las alarmas sobre una modalidad que va más allá del clásico secuestro de sistemas: la doble extorsión. El caso involucró a la filial en Quilicura de una empresa multinacional, donde atacantes sustrajeron más de un terabyte de información antes de exigir un rescate económico a cambio de no divulgarla. La cifra no es menor: equivale a cientos de miles de documentos sensibles que incluyen contratos, credenciales de acceso y datos de identidad de trabajadores, proveedores y clientes.

A diferencia del ransomware tradicional —que solo cifra archivos y paraliza operaciones—, esta variante combina el secuestro con la exfiltración de datos. Esto significa que aunque la organización afectada logre restaurar sus sistemas, la información ya comprometida puede circular en mercados clandestinos o utilizarse en campañas de fraude altamente personalizadas.

«Después de una filtración, el delincuente puede conocer el nombre de la persona, la empresa con la que mantiene una relación e incluso algún trámite reciente. Por eso, el correo o mensaje fraudulento deja de parecer genérico y puede resultar mucho más convincente», advierte César Alcacibar, experto en ciberseguridad y fundador de vZion Cloud.

Este vector de ataque tiene implicancias directas para el ecosistema tecnológico y empresarial chileno. Las organizaciones que gestionan grandes volúmenes de datos de terceros —proveedores de software, integradores, firmas de retail o servicios financieros— se convierten en puntos de entrada que afectan a toda su cadena de valor. En ese contexto, la exposición de datos no es solo un problema corporativo: es un riesgo que se traslada directamente a personas naturales.

Acciones inmediatas ante una posible exposición de datos

Desde la industria de ciberseguridad se recomienda que quienes sospechen que su información pudo haber sido comprometida adopten las siguientes medidas de forma prioritaria:

• Cambiar de inmediato las contraseñas asociadas a los servicios de la empresa afectada, priorizando aquellas reutilizadas en otras plataformas.
• Activar la autenticación de doble factor (2FA) en todos los servicios críticos: correo, banca en línea y plataformas laborales.
• Monitorear activamente movimientos inusuales en cuentas bancarias y alertas de crédito.
• Desconfiar de comunicaciones entrantes que mencionen datos personales específicos, aunque parezcan legítimas.
• Consultar herramientas como Have I Been Pwned para verificar si el correo electrónico aparece en bases de datos filtradas.

El caso refuerza una tendencia que la industria de ciberseguridad viene documentando con preocupación: Chile sigue siendo uno de los países de América Latina con mayor tasa de incidentes de ransomware, y la sofisticación de los ataques continúa escalando. Para las empresas del sector tecnológico, esto implica replantear los modelos de gestión de riesgo de terceros y acelerar la adopción de marcos como Zero Trust y políticas robustas de respuesta ante incidentes.