ShinyHunters toma el control del sitio de filtraciones de Cl0p

22 de septiembre de 2026 · Por Erick Marin

Qué pasó

Según material publicado durante el fin de semana en el sitio de filtraciones de la dark web de Cl0p, el grupo de cibercrimen ShinyHunters tomó el control de dicha infraestructura y ahora exige un pago de extorsión.

Cl0p es uno de los grupos de ransomware más prolíficos, conocido por explotar vulnerabilidades de día cero en software empresarial (como MOVEit) para robar datos masivamente sin necesariamente cifrar sistemas, y luego extorsionar a las víctimas amenazando con publicar la información robada.

ShinyHunters, por su parte, es un grupo de extorsión conocido por brechas de datos a gran escala contra empresas de tecnología y retail. La toma de control de la infraestructura de un rival sugiere una disputa interna en el ecosistema criminal, aunque los detalles completos de cómo ocurrió el acceso aún no se conocen públicamente.

Qué significa para empresas en LatAm

Si Cl0p mantenía datos robados de empresas latinoamericanas en su sitio de filtraciones, existe el riesgo de que esa información caiga ahora en manos de ShinyHunters, quien podría usarla para nuevas campañas de extorsión o venderla a terceros. Esto genera incertidumbre para cualquier organización que haya sido víctima previa de Cl0p y esperaba negociar o ya había pagado por la no publicación de sus datos.

Además, este tipo de disputas entre grupos criminales suele generar reorganizaciones rápidas en el panorama de amenazas, con posible aparición de nuevas variantes de malware o tácticas de extorsión derivadas de la fusión o competencia entre estos actores.

Qué hacer ahora

1. Revisar si su organización figuró como víctima de Cl0p en el pasado y evaluar el estado de cualquier negociación o pago previo.
2. Monitorear activamente foros y sitios de filtraciones por menciones de su empresa bajo la marca ShinyHunters.
3. Reforzar controles sobre exfiltración de datos, dado que ambos grupos han utilizado técnicas de robo masivo de información sin cifrado.
4. Actualizar y parchear software empresarial expuesto a internet, ya que Cl0p históricamente explotó vulnerabilidades de día cero en herramientas de transferencia de archivos.
5. Coordinar con equipos legales y de comunicación un plan de respuesta ante posible extorsión secundaria si sus datos fueron comprometidos previamente.