REFSA y PGM figuran en reclamos de ransomware

REFSA y PGM aparecieron vinculadas a reclamos de ransomware en Argentina durante octubre de 2026, pero con distinto nivel de verificación. En el caso de REFSA, HookPhish publicó una atribución a NightSpire con fecha de incidente del 31 de octubre y descubrimiento el 2 de noviembre, aunque no aportó evidencia pública del compromiso ni datos sobre el supuesto impacto. Para PGM, el material disponible remite a una referencia periodística sobre incidentes y exigencias de pago, todavía sin confirmación oficial completa.

¿Qué se sabe sobre REFSA?

HookPhish dijo que REFSA fue reclamada por NightSpire, con un incidente fechado el 31 de octubre y un descubrimiento el 2 de noviembre. Sin embargo, la publicación no incluyó evidencia pública del compromiso ni precisó qué sistemas habrían sido alcanzados. Por eso, lo disponible hasta ahora es una reclamación publicada en un sitio especializado, no una confirmación independiente del ataque.

¿Qué dijeron las fuentes locales sobre el otro caso?

Según Diario Norte, Program Consultores aseguró que el incidente afectó determinados servidores y negó la extracción de información confidencial. La misma cobertura indicó que algunos atacantes habrían exigido pagos en criptomonedas, aunque esa parte también quedó planteada como información atribuida a fuentes no confirmadas.

¿Qué contexto aporta ReliaQuest?

ReliaQuest describió a Qilin como una operación ransomware-as-a-service y a The Gentlemen como una operación impulsada por afiliados. También documentó un aumento de víctimas de manufactura listadas en sitios de filtraciones durante el tercer trimestre de 2026, con Qilin pasando de 50 a 71 y The Gentlemen de 49 a 74.

Esos números provienen de listados observados en sitios de filtración, no de confirmaciones independientes de compromisos. El dato sirve para dimensionar la actividad de esos grupos en el periodo, pero no permite atribuirles directamente los casos argentinos mencionados en las fuentes locales.

En paralelo, Diario Norte también ubicó el incidente en un contexto de ciberataques que alcanzaron otras provincias, mientras que el material disponible no suma por ahora confirmaciones públicas adicionales sobre REFSA ni sobre la supuesta extracción de datos.