México sumó 60 víctimas de ransomware crítico

Entel Digital registró 60 organizaciones de infraestructura crítica en México identificadas como víctimas de ransomware entre el 1 de enero de 2025 y el 21 de septiembre de 2026, según un informe citado por El Economista. La cifra se construyó a partir de publicaciones en sitios de filtraciones, no cuenta con confirmación independiente de cada caso y, por eso, está sujeta a subregistro.

¿Qué mostró el informe regional?

El seguimiento regional citado por El Economista ubicó a TheGentlemen con 26 víctimas de infraestructura crítica durante 2026 hasta el corte de septiembre y a Qilin con 25. Esos datos corresponden al conjunto de América Latina y no identifican víctimas mexicanas concretas.

La referencia sirve para dimensionar el peso de ambos grupos en la región, pero no permite atribuir esos reclamos a empresas o entidades de México. En el material disponible, la serie regional funciona como contexto para el informe de Entel Digital, no como un listado de incidentes verificados país por país.

¿Qué se sabe del caso de Grupo Euro Corporativo?

Ransomware.mx reportó que Krybit agregó a Grupo Euro Corporativo, un conglomerado empresarial de San Luis Potosí clasificado en manufactura, a su lista de víctimas. La publicación no aportó confirmación independiente del incidente ni detalles técnicos sobre tácticas, técnicas y procedimientos del grupo.

Ransomware.live indexó a grupoeuro.com.mx como una víctima reclamada por Krybit y consignó el 24 de octubre de 2026 como fecha estimada del ataque. El registro también mostró indicadores de exposición atribuidos a HudsonRock y ParanoidLab, pero no estableció que esos datos provengan del incidente de ransomware ni confirmó una intrusión.

Brandefense incluyó a grupoeuro.com.mx entre las víctimas listadas por Krybit, con país México, sector manufactura y datos supuestamente comprometidos no especificados. HookPhish reprodujo el reclamo y señaló que la organización no había publicado una confirmación independiente, mientras que RecentBreaches indicó que Grupo Euro Corporativo no había confirmado el reclamo y que no había observado públicamente los archivos supuestamente robados.

El material disponible deja un patrón común: múltiples sitios de seguimiento reprodujeron el reclamo contra Grupo Euro Corporativo, pero no aparece una validación independiente del incidente ni evidencia técnica propia en las fuentes consultadas. Tampoco se documentan TTPs, volumen de información comprometida ni impacto operativo.