Perú: Qilin y Rhysida en registro de ransomware

El portal ransomware.live registra actividad del grupo Qilin que involucra el dominio corahperu.org, identificado como el sitio oficial del Proyecto Especial CORAH, descrito como un proyecto del gobierno de Perú.

Otros registros asociados a Perú

En el mismo mapa, ransomware.live menciona a "Government of Peru" y al dominio gob.pe, definido por el propio portal como la Plataforma Única Digital del Estado peruano, en relación con actividad del grupo Rhysida. La página no detalla públicamente qué tipo de impacto habría tenido ese vínculo ni cuál es el estado de la intrusión.

El registro para Perú también incluye referencias a fmp.gob.pe, descrito como el Fondo MIVIVIENDA del gobierno peruano, y a CNPC Peru S.A., empresa del sector hidrocarburos que opera en el país, como entidades relacionadas con actividad de grupos de ransomware. En ese punto, el propio portal aclara que parte de la información es "AI generated", por lo que esos datos deben leerse con cautela.

Con el material disponible, el mapa de ransomware.live sugiere intentos o posibles compromisos contra entidades públicas y una firma del sector energía en Perú, con atribuciones a Qilin y Rhysida, pero sin confirmación pública adicional sobre el alcance real de esos eventos.

Contexto de cobertura

Entre las fuentes disponibles figura también la sección de noticias de ciberseguridad de Gestión, con referencias a pronósticos de Kaspersky sobre Perú. Sin embargo, el material aportado para esta nota no incluye un reporte público reciente que confirme campañas de APTs o actores estatales contra gobierno, banca o energía con atribución verificada por fuentes oficiales o de threat intelligence.