Ransomware con doble extorsión: qué hacer cuando una empresa que maneja tus datos es hackeada
Un ataque reciente en Chile expuso más de un terabyte de datos. Expertos explican cómo actuar si tu información quedó comprometida.
El más reciente incidente de ciberseguridad registrado en Chile volvió a poner en evidencia una amenaza que va más allá de las organizaciones atacadas: cuando una empresa es vulnerada, los datos de trabajadores, clientes y proveedores también quedan expuestos. Un ataque de ransomware contra la filial en Quilicura de una multinacional habría comprometido más de un terabyte de información, según los propios actores detrás del incidente, quienes habrían exigido un pago a cambio de no divulgar el material sustraído.
Este modelo, conocido en la industria como doble extorsión, representa hoy una de las variantes más peligrosas del cibercrimen corporativo. A diferencia del ransomware tradicional —que solo cifra sistemas y paraliza operaciones—, este esquema combina el secuestro de archivos con la exfiltración de datos sensibles. El resultado: aunque la empresa logre recuperar su infraestructura, la información robada permanece en manos de los atacantes y puede ser weaponizada en cualquier momento.
César Alcacibar, experto en ciberseguridad y fundador de vZion Cloud, advierte sobre el nivel de sofisticación que alcanzan los fraudes posteriores a una filtración: "El delincuente puede conocer el nombre de la persona, la empresa con la que mantiene una relación e incluso algún trámite reciente. Por eso, el correo o mensaje fraudulento deja de parecer genérico y puede resultar mucho más convincente". Este fenómeno, denominado spear phishing contextualizado, eleva drásticamente las tasas de éxito de los ataques secundarios dirigidos a personas naturales.
Entre los datos típicamente almacenados por las organizaciones —y por tanto en riesgo ante una brecha— se encuentran:
- Nombres completos, correos electrónicos y números de teléfono
- Documentos de identidad y contratos vigentes
- Credenciales de acceso a plataformas corporativas
- Historial de transacciones o trámites recientes
Ante la confirmación o sospecha de que una empresa que gestiona datos propios fue comprometida, los especialistas recomiendan actuar de inmediato: cambiar contraseñas de todas las cuentas vinculadas, activar autenticación de doble factor, monitorear movimientos financieros inusuales y elevar el nivel de alerta frente a comunicaciones que soliciten información o pagos, aunque parezcan legítimas. En Chile, incidentes de esta naturaleza pueden reportarse ante la Agencia Nacional de Ciberseguridad (ANCI), organismo que desde 2024 articula la respuesta institucional ante amenazas digitales de impacto sectorial.
El caso refuerza una tendencia global: el vector humano y los datos personales se han convertido en el activo más codiciado por los ciberatacantes, desplazando el foco desde la infraestructura técnica hacia la información como commodity en mercados ilícitos.