Chile: ransomware afecta infraestructura crítica

Actualización 30 de octubre de 2026: Entel Digital amplió el detalle de los casos publicados en Chile y señaló que Qilin y TheGentlemen explicarían siete de las 11 víctimas registradas en infraestructura crítica durante 2026. También se sumó el registro de ATLAS, que contabilizó 94 organizaciones chilenas en sitios de filtración al 29 de octubre de 2026.

Un informe de Entel Digital citado por G5 Noticias señaló que Chile registró 11 víctimas de ransomware en infraestructura crítica durante 2026 y 18 víctimas de infraestructura crítica y servicios esenciales entre enero de 2025 y septiembre de 2026. El mismo análisis ubicó a transporte y logística como el sector más afectado, con 27,8% de los casos chilenos, seguido por energía, combustibles, agua y saneamiento, con 22,2%, mientras que salud y gobierno representaron 16,7% cada uno.

¿Qué mostró el informe sobre Chile?

El reporte atribuido a Entel Digital muestra que el ransomware ya dejó una huella visible en sectores clave de Chile, con casos distribuidos entre infraestructura crítica y servicios esenciales. La cifra de 11 víctimas durante 2026 y la de 18 entre enero de 2025 y septiembre de 2026 aparecen en la cobertura de G5 Noticias como parte de un análisis más amplio sobre el país.

La distribución sectorial también permite ver dónde se concentró el impacto. Transporte y logística encabezaron el listado con 27,8% de las víctimas chilenas contabilizadas en el análisis, mientras que energía, combustibles, agua y saneamiento concentraron 22,2%. Salud y gobierno completaron otro 16,7% cada uno.

¿Qué grupos aparecen vinculados con esos casos?

Entel Digital señaló que Qilin y TheGentlemen explicarían siete de los 11 casos publicados durante 2026 en Chile. La misma fuente aclara que esos datos provienen de reivindicaciones publicadas por los grupos y no necesariamente confirman un impacto operacional en cada organización.

Ese matiz es relevante porque las reivindicaciones en sitios de filtración no siempre equivalen a una afectación verificable en terreno. En paralelo, el registro de ATLAS contabilizó 94 organizaciones chilenas listadas como víctimas en sitios de filtración al 29 de octubre de 2026, aunque esa cifra tampoco prueba por sí sola impacto operacional ni pertenencia a infraestructura crítica.

¿Qué se sabe de TheGentlemen?

TheGentlemen combina robo de datos y cifrado para doble extorsión, y usa mecanismos destinados a deshabilitar Defender, destruir copias de respaldo y evadir EDR mediante controladores, según el análisis técnico de Mallory. Acronis, además, lo describe como una operación RaaS relacionada con el ecosistema de Qilin, y señala que algunos operadores de Qilin establecieron operaciones separadas, entre ellas TheGentlemen.

¿Cómo se compara con otros registros recientes?

Los datos citados por medios locales muestran que el problema no se limita a un solo conteo ni a una sola fuente. Pisapapeles informó, a partir de un reporte de Secure Soft, que 33 organizaciones chilenas fueron afectadas por ransomware entre enero y agosto de 2026, con casos en minería, telecomunicaciones, energía, transporte, salud y servicios tecnológicos, aunque sin desglose sectorial de cantidades.

A eso se suma que Crónica reportó 324 incidentes graves notificados a la Agencia Nacional de Ciberseguridad de Chile durante el primer semestre de 2026. De esos reportes, 152 comenzaron con una cuenta comprometida, y la cobertura recordó las obligaciones de notificación previstas por la Ley Marco de Ciberseguridad.

¿Qué pasó con la planta solar Huatacondo?

Diario Financiero informó, con base en la bitácora del Coordinador, que la planta fotovoltaica Huatacondo y su BESS habrían permanecido con 0% de disponibilidad en los informes diarios desde el 28 de agosto hasta al menos el reporte del 17 de octubre. Esa lectura sugiere una indisponibilidad prolongada más allá del evento inicial, pero la propia cobertura la presentó como una atribución no confirmada oficialmente.

El caso encaja en un cuadro más amplio de resiliencia intersectorial. Un análisis de la Asociación Chilena de Empresas de Tecnologías de Información, citado por Poder y Liderazgo, sostuvo que las interrupciones del suministro eléctrico también pueden comprometer la infraestructura de telecomunicaciones y mencionó medidas de Subtel para recuperar conectividad, incluyendo infraestructura móvil con conexión satelital y autonomía energética de hasta tres días.

¿Qué sectores aparecen más expuestos?

Los materiales revisados apuntan a sectores donde una interrupción puede tener efectos operativos amplios. En el conteo citado por G5 Noticias, transporte y logística lideran entre las víctimas chilenas, seguidos por energía, combustibles, agua y saneamiento.

En paralelo, el registro de Secure Soft difundido por Pisapapeles mostró presencia de casos en minería, telecomunicaciones, energía, transporte, salud y servicios tecnológicos. La combinación de ambas coberturas sugiere una exposición extendida en áreas sensibles, aunque con metodologías y alcances distintos entre los informes.