Chile: ransomware.live vincula Ejército

El mapa de ransomware.live para Chile lista al Ejército de Chile como víctima de una operación de ransomware atribuida por el portal al grupo Rhysida, sin que el sitio publique detalles técnicos adicionales sobre la intrusión ni una confirmación oficial de la institución chilena.

Registros publicados por el mapa

En esa misma visualización, el dominio seit.cl aparece vinculado a un actor etiquetado como Apt73. El portal no muestra documentación adicional sobre TTPs, sector económico afectado ni la naturaleza estatal de ese actor, por lo que la asociación queda limitada a lo que expone el propio mapa.

La información disponible, entonces, se apoya en registros públicos de ransomware.live y no en comunicados oficiales o en reportes técnicos complementarios accesibles desde el material provisto. Con ese alcance, los dos casos quedan en un plano distinto, aunque ambos aparecen geolocalizados dentro de Chile en el mapa consultado.

Qué no aparece en la evidencia disponible

No se encontraron en el material provisto reportes públicos recientes y verificables sobre campañas de APTs o actores estatales dirigidas específicamente a gobierno, banca o energía en Chile. El ángulo de información que sí aparece disponible se concentra en los registros de ransomware.live, pero sin validación oficial para el caso del Ejército de Chile y sin mayor contexto técnico para seit.cl.

El segundo insumo disponible, una nota de CronUp sobre una campaña masiva de smishing en Chile, apunta a suplantación de organismos públicos y empresas, pero no atribuye esa actividad a APTs ni a Estados. Por eso, con la documentación entregada, no hay elementos para unir esa campaña con los registros del mapa de ransomware.live ni para presentar una atribución estatal como verificada.