Qilin y The Gentlemen suben víctimas de manufactura

ReliaQuest informó que las víctimas de manufactura publicadas en sitios de filtración aumentaron 70% en el tercer trimestre de 2026. El salto se explicó en gran medida por Qilin, una operación ransomware-as-a-service, y The Gentlemen, una operación basada en afiliados. En paralelo, las publicaciones de víctimas en Estados Unidos subieron 9%, mientras que cerca de 85% del incremento total correspondió a víctimas fuera de ese país.

¿Qué muestra ReliaQuest sobre manufactura?

ReliaQuest atribuyó el crecimiento a dos grupos que ampliaron su actividad contra el sector. The Gentlemen pasó de 49 a 74 víctimas de manufactura, y Qilin de 50 a 71, según su informe sobre ransomware y extorsión digital en el tercer trimestre de 2026. La firma no presentó esos datos como compromisos confirmados de forma independiente, sino como publicaciones observadas en sitios de filtración.

El reporte también separó el comportamiento geográfico. En Estados Unidos, las publicaciones vinculadas a víctimas aumentaron 9%, pero el grueso del cambio se vio fuera de ese mercado. Esa distribución sugiere que el repunte no estuvo concentrado en un solo país, sino repartido en múltiples geografías.

¿Qué casos en América Latina aparecen en los registros?

Comparitech registró en octubre de 2026 a una organización argentina, Recursos y Energía Formosa S.A. (REFSA), como reclamada por NightSpire. También identificó a la brasileña Companhia de Habitação Popular de Campinas (Cohab-Campinas) como afectada por hackers no identificados. La fuente no documentó TTPs técnicas para esos casos ni vinculó esas víctimas con Estados Unidos.

En el mismo período, Brandefense informó que su rastreador registró 74 alertas con nombres de víctimas asociadas a The Gentlemen desde el 25 de octubre de 2026 y señaló actividad relacionada con Mato Grosso, Brasil. Sin embargo, el propio resultado disponible no permite confirmar por sí solo el compromiso de una organización específica.

¿Qué otros reportes refuerzan la actividad de Qilin y The Gentlemen?

Un análisis técnico que citó investigaciones de Group-IB, NyxLab y Unit 42 describió solapamientos de víctimas entre The Gentlemen y Qilin, aunque aclaró que no estaba confirmada una afiliación directa ni una relación con un access broker. El mismo análisis atribuyó a Unit 42 la evaluación de que The Gentlemen pudo haber operado antes como el afiliado ArmCorp de Qilin, identificado por Unit 42 como Spikey Scorpius.

Breachsense, por su parte, registró 135 víctimas reclamadas por TheGentlemen y 110 por Qilin durante octubre de 2026. Ambas cifras corresponden a listados de sitios de filtración y no equivalen necesariamente a organizaciones cuyo compromiso haya sido confirmado de manera independiente.

El New Jersey Cybersecurity and Communications Integration Cell también informó incidentes de ransomware que afectaron a organizaciones públicas y privadas de Nueva Jersey, atribuidos a operaciones como Qilin, INC Ransom y SafePay. Su reporte describió cifrado de archivos y servidores, exfiltración de datos y amenazas de publicación.