México soma 60 vítimas de ransomware crítico

Entel Digital registrou 60 organizações de infraestrutura crítica no México identificadas como vítimas de ransomware entre 1º de janeiro de 2025 e 21 de setembro de 2026, segundo um relatório citado por El Economista. O número foi construído a partir de publicações em sites de vazamento, não tem confirmação independente de cada caso e, por isso, está sujeito a subnotificação.

¿Qué mostró el informe regional?

O acompanhamento regional citado por El Economista apontou TheGentlemen com 26 vítimas de infraestrutura crítica em 2026, até o corte de setembro, e Qilin com 25. Esses dados se referem ao conjunto da América Latina e não identificam vítimas mexicanas específicas.

A referência ajuda a dimensionar o peso dos dois grupos na região, mas não permite atribuir essas alegações a empresas ou órgãos do México. No material disponível, a série regional funciona como contexto para o relatório da Entel Digital, não como uma lista de incidentes verificados país por país.

¿Qué se sabe del caso de Grupo Euro Corporativo?

Ransomware.mx informou que o Krybit adicionou o Grupo Euro Corporativo, um conglomerado empresarial de San Luis Potosí classificado em manufatura, à sua lista de vítimas. A publicação não trouxe confirmação independente do incidente nem detalhes técnicos sobre táticas, técnicas e procedimentos do grupo.

O Ransomware.live indexou grupoeuro.com.mx como uma vítima reivindicada pelo Krybit e registrou 24 de outubro de 2026 como data estimada do ataque. O cadastro também mostrou indicadores de exposição atribuídos a HudsonRock e ParanoidLab, mas não estabeleceu que esses dados venham do incidente de ransomware nem confirmou uma intrusão.

A Brandefense incluiu grupoeuro.com.mx entre as vítimas listadas pelo Krybit, com país México, setor manufatura e dados supostamente comprometidos não especificados. O HookPhish reproduziu a alegação e observou que a organização não havia publicado uma confirmação independente, enquanto o RecentBreaches indicou que o Grupo Euro Corporativo não havia confirmado a alegação e que não havia observado publicamente os arquivos supostamente roubados.

O material disponível aponta um padrão comum: vários sites de monitoramento reproduziram a alegação contra o Grupo Euro Corporativo, mas não há validação independente do incidente nem evidência técnica própria nas fontes consultadas. Também não há documentação de TTPs, volume de dados comprometidos ou impacto operacional.