COMAPA Victoria aparece ligada a Qilin

COMAPA Victoria quedó registrada por el Observatorio Ransomware de ACSec como una presunta víctima de Qilin en México, aunque esa base aclara que solo reproduce metadatos públicos divulgados por los propios grupos. La señal también fue replicada por Víctor Ruiz/SILIKN y FalconFeeds.io, que hablaron de un supuesto ataque, pero sin confirmación oficial ni evidencia técnica independiente.

¿Qué registró ACSec?

ACSec consignó a la Comisión Municipal de Agua Potable y Alcantarillado de Victoria entre las víctimas divulgadas por Qilin y precisó que su listado se construye con metadatos públicos publicados por los propios actores. Esa aclaración deja el registro en el terreno de la atribución preliminar, no en el de una verificación forense del incidente.

La entrada figura en el observatorio de Qilin con fecha del 13 de octubre de 2026. En el material provisto no aparece una validación adicional sobre acceso a datos, alcance del incidente ni impacto sobre los sistemas de la comisión.

¿Qué dijeron las otras publicaciones?

Víctor Ruiz, desde SILIKN, reportó que Qilin supuestamente había atacado a COMAPA Victoria y afirmó que habría un contador de aproximadamente cuatro días para iniciar negociaciones. En la misma publicación pidió investigar si existía compromiso de información o de sistemas operativos.

FalconFeeds.io también afirmó que COMAPA Victoria habría sido víctima de Qilin y estimó que el grupo pretendía publicar los datos en 5 a 6 días. Esa publicación tampoco aportó evidencia técnica ni confirmación oficial, por lo que el caso sigue apoyado solo en atribuciones de terceros.

¿Qué se puede afirmar por ahora?

Lo único trazable con el material disponible es una reclamación atribuida a Qilin y replicada por dos cuentas especializadas, además del registro de ACSec que la reproduce como metadato público. No hay, en las fuentes entregadas, confirmación independiente del ataque, del acceso a información ni de su eventual publicación.