Perú: The Gentlemen apunta a San Luis, en Lima

The Gentlemen incluyó a la Municipalidad Distrital de San Luis, en Lima, Perú, en su sitio de filtración, según un monitoreo de leak sites difundido por IntelFusions. La referencia aparece en un contexto de aumento de reclamos contra organizaciones sudamericanas: en los 30 días previos al 8 de agosto de 2026, IntelFusions registró 68 reclamos y nueve de ellos nombraban a un organismo gubernamental o educativo.

Qué muestra el monitoreo

IntelFusions señaló que, en ese período, la actividad observada en leak sites no se limitó a empresas privadas. También identificó menciones a organismos públicos y educativos dentro del total de reclamos contra organizaciones de Sudamérica. La inclusión de San Luis en Lima suma un caso peruano a ese conjunto.

Ransomware.live, por su parte, muestra 81 víctimas asociadas a Perú en su mapa, aunque ese resultado no identifica por sí solo un grupo concreto ni un TTP específico. Es decir, sirve como referencia de volumen, pero no alcanza para atribuir una campaña a un actor determinado.

Qué se sabe de The Gentlemen

Security Arsenal reportó 25 nuevas publicaciones de víctimas en el sitio de filtración de The Gentlemen, alojado en Tor. En ese análisis, la firma describió al grupo como parte de una campaña agresiva de doble extorsión contra pequeñas y medianas empresas en Norteamérica, Europa y América Latina. Según ese informe, los sectores que dominan el conjunto de víctimas son manufactura y servicios profesionales.

La presencia de un organismo municipal peruano en el sitio del grupo encaja dentro de ese patrón regional, aunque el material disponible no permite ampliar atribución pública más allá de lo observado en los leak sites.

Un caso más en la lista pública

Galaxy Warden informó además que The Gentlemen listó a INKA Group GmbH & Co. KG en su sitio de filtración, y precisó que la compañía no había confirmado públicamente la acusación. Ese dato refuerza una limitación habitual de este tipo de registros: la publicación en un leak site no equivale, por sí sola, a una confirmación oficial del incidente.