CiberLATAMbywhalemate

Chile suma víctimas de ransomware en Qilin

Reportes públicos atribuyeron a Chile organizaciones listadas por Qilin

Whalemate Labs · Research asistido por IAPublicado:2 min

LD Constructora apareció en listados públicos atribuidos a Qilin, aunque sin confirmación independiente de intrusión. En paralelo, un reporte citado por Diario Financiero indicó que Chile registró 55 víctimas de ransomware entre enero de 2025 y septiembre de 2026, con 18 casos en infraestructura crítica.

LD Constructora, empresa chilena con oficinas en Santiago y Coyhaique, apareció en una reivindicación atribuida a Qilin y también fue listada por el Observatorio Ransomware ACSec entre las víctimas divulgadas públicamente en relación con ese grupo. Ninguna de esas menciones confirma por sí sola una intrusión, y AllDefense Chile dijo que no halló confirmación pública de la empresa, ANCI ni CSIRT de Gobierno que corroborara la reivindicación.

¿Qué se sabe sobre LD Constructora?

Un registro independiente de reivindicaciones incorporó a LD Constructora entre las organizaciones atribuidas públicamente a Qilin, pero AllDefense Chile advirtió que la fecha de detección y la fecha estimada del ataque no prueban el inicio de una intrusión ni un compromiso técnico. La misma publicación señaló que no había evidencia suficiente para afirmar acceso inicial, cifrado, publicación de datos o impacto sobre clientes, trabajadores o proveedores.

ACSec, por su parte, aclaró que su observatorio solo refleja metadatos públicos divulgados por los propios grupos, por lo que no constituye una confirmación independiente de la intrusión ni de la autoría. En ese listado, LD Constructora figura en el sector manufactura, dentro de las víctimas divulgadas públicamente en relación con Qilin.

¿Cómo queda Chile en el mapa regional?

Chile registró 55 víctimas de ransomware entre enero de 2025 y septiembre de 2026, y 18 de ellas, equivalentes al 32,7%, correspondieron a infraestructura crítica, según un reporte de Entel Digital citado por Diario Financiero. En el acumulado de infraestructura crítica, transporte y logística concentró 27,8% de los ataques, mientras energía, combustibles, agua y saneamiento representó 22,2%.

El mismo informe ubicó a salud y gobierno con 16,7% cada uno. La distribución sugiere que los sectores operativos y los servicios esenciales se mantienen entre los más expuestos en el país, aunque el material releva víctimas divulgadas y no detalla técnicas de intrusión específicas para cada caso.

¿Qué otros casos aparecieron en la cobertura?

ADN Radio informó sobre una filtración de información que afectó al Hospital Clínico de la Universidad de Chile y la vinculó con recomendaciones de respuesta y gobernanza para instituciones sanitarias. La cobertura no atribuyó de manera independiente la filtración a Direwolf.

En ese marco, especialistas recomendaron reforzar la detección, la respuesta institucional, la verificación de canales oficiales y la autenticación multifactor ante el riesgo de uso fraudulento de información filtrada. La combinación de listados públicos, registros de reivindicaciones y cobertura sobre filtraciones vuelve a mostrar un escenario en el que la atribución requiere confirmación adicional antes de dar por probado un incidente concreto.

Fuentes

Ver todas