Minería, metalurgia y recursos naturales — Septiembre 2026

Módulos mensuales de referencia

Estos módulos se completan automáticamente con los hechos verificados con fecha dentro del período. Cada uno declara su base y su criterio de conteo, de modo que las cifras reconcilien entre módulos. Son la lectura recurrente mes a mes; el análisis posterior desarrolla los casos sin repetir esta síntesis.

Ventana de los indicadores: 49 hechos con fecha en septiembre 2026. Los hechos de meses anteriores se usan solo como marco comparativo en el análisis, nunca como volumen de este período.

Resumen ejecutivo

Septiembre de 2026 dejó un panorama mixto para minería, metalurgia y recursos naturales en América Latina: por un lado, el período mostró incidentes puntuales pero estratégicamente relevantes, con especial foco en infraestructura energética, criptominería clandestina y campañas de espionaje contra gobiernos y sectores vinculados a energía, minería y telecomunicaciones. Por otro lado, la evidencia del mes no sugiere una ola de intrusiones masivas contra operaciones mineras físicas, sino una convergencia de riesgos digitales que afectan a la cadena de valor del sector: electricidad, conectividad, control remoto, gobierno corporativo y continuidad operativa.

El hecho más visible del período fue el desmantelamiento en Puebla de una instalación clandestina de minería de criptomonedas conectada ilegalmente a una presa hidroeléctrica. La investigación, aún en curso, apuntó al presunto robo de energía y no había confirmado responsables. La evolución del caso durante el mes mostró discrepancias en el inventario técnico inicial, desde alrededor de 300 equipos informáticos especializados hasta descripciones posteriores con más de mil dispositivos y componentes de red y potencia. Esa divergencia importa menos como disputa de cifras que como señal operativa: la instalación no parecía un montaje improvisado, sino una operación con requerimientos relevantes de potencia, distribución eléctrica y conectividad satelital. Para un CISO del sector industrial, el caso refuerza una lección clásica: donde hay energía abundante, control débil y recursos remotos, también hay espacio para abuso de infraestructura.

En el frente de extorsión digital, el material del mes incluyó reivindicaciones de ransomware o amenazas de publicación contra organizaciones vinculadas con industria, metalurgia y materiales de construcción en Argentina, Panamá y Perú. En todos los casos, las fuentes disponibles no confirmaron de manera independiente el incidente ni permitieron clasificar con certeza si hubo cifrado de activos, exfiltración o mera mención en un leak site. Por integridad analítica, eso obliga a tratarlos como señales de riesgo reputacional y de extorsión, no como compromisos verificados con impacto operacional probado. Aun así, su distribución geográfica y sectorial sugiere que los atacantes siguen viendo valor en empresas de base material, sobre todo allí donde existe información financiera, logística o de cadena de suministro que pueda monetizarse por presión pública.

La otra gran línea del mes fue la de intrusión avanzada y espionaje: ESET, Check Point Research y otras coberturas asociaron a FamousSparrow/SparroWocky y a Salt Typhoon con campañas contra entidades gubernamentales de América Latina, incluyendo Argentina, Ecuador, Guatemala, Honduras, Panamá, Perú, Puerto Rico y Venezuela. Aunque no se reportaron incidentes concretos contra compañías mineras en septiembre, la relevancia para el sector es evidente: los mismos países y los mismos intereses estratégicos mencionados por los investigadores incluyen energía, minería y telecomunicaciones. En términos operativos, esto significa que las superficies de exposición de ministerios, operadores de servicios críticos y contratistas del sector podrían estar siendo exploradas de forma persistente, con potencial de acceso posterior a entornos de alto valor económico.

El informe también deja ver una presión sostenida sobre la región desde el plano táctico. Se reportaron clusters de intrusión con uso de herramientas apoyadas por modelos de lenguaje, junto con phishing laboral, payloads personalizados, scripts batch iterativos y técnicas living-off-the-land. Aunque estos hallazgos no pertenecen exclusivamente a minería o recursos naturales, sí afectan a empresas que dependen de proveedores regionales, integradores de OT, contratistas eléctricos y áreas corporativas con exposición a correo y portales de autoservicio. La lectura práctica es que el perímetro digital del sector ya no termina en la planta: incluye proveedores, ambientes de soporte remoto, portales de identidad, herramientas de colaboración y la gestión de activos en la nube.

Para CISOs y líderes de seguridad del sector, la prioridad no debería ser únicamente la prevención de ransomware, sino la reducción de dependencia en rutas de acceso de alto valor: acceso remoto expuesto, autenticación débil, segmentación insuficiente entre IT y OT, monitoreo pobre de consumo y anomalías eléctricas, y falta de inventarios claros de sistemas conectados. Los eventos de septiembre muestran que la amenaza puede venir tanto de la red criminal clásica como de actores alineados con intereses estatales o de grupos oportunistas que aprovechan vulnerabilidades públicas. El patrón común es la explotación de una superficie dispersa y heterogénea.

Panorama

El mes estuvo marcado por una combinación de incidentes de baja visibilidad pública y alto valor estructural. No hubo, en el material analizado, un gran ataque confirmado que paralizara una minera relevante o una fundición de gran escala. Sin embargo, la ausencia de una gran noticia no debe confundirse con una baja del riesgo: la región siguió mostrando actividad sostenida en ransomware, espionaje y explotación de vulnerabilidades, con el sector minero y de recursos naturales expuesto por su cercanía a energía, logística, automatización industrial y contratación transfronteriza.

Una parte importante del panorama de septiembre se relaciona con la infraestructura. La granja clandestina de Puebla es un recordatorio de que la minería digital ilegal no es solo un problema policial, sino un caso de uso intensivo de energía, equipamiento especializado, refrigeración, comunicaciones y manipulación de instalaciones críticas. La relevancia para el sector de recursos naturales es directa: donde existen presas, líneas de media tensión, subestaciones, entornos aislados y contratos con operadores industriales, también existen oportunidades para la intrusión física o cibernética con fines de lucro. La investigación mexicana, además, dejó abierta la hipótesis de que la electricidad sustraída proviniera de una presa hidroeléctrica cercana, lo que elevó el caso desde un fraude energético hasta una posible intrusión sobre infraestructura esencial.

En paralelo, la campaña de espionaje atribuida a FamousSparrow y la actividad observada por investigadores de ESET y Check Point refuerzan una pauta que viene consolidándose: los gobiernos de la región, junto con empresas asociadas a energía y minería, son objetivos por su valor estratégico y por la información que concentran sobre proyectos, licitaciones, relaciones diplomáticas, regulación y planes de infraestructura. Para compañías mineras o metalúrgicas esto no significa que sean el blanco exclusivo, sino que se encuentran en un ecosistema donde una intrusión en un ministerio, un operador de telecomunicaciones o un proveedor tecnológico puede servir como trampolín para alcanzar activos industriales.

La otra capa del panorama fue la criminalidad oportunista. Las afirmaciones de ransomware contra firmas de Argentina, Perú y Panamá no fueron corroboradas de manera independiente en el material disponible, pero sí encajan con una tendencia regional más amplia: los grupos de extorsión buscan víctimas con presión operativa alta, información sensible y capacidad de pago. En sectores extractivos y metalúrgicos, eso suele traducirse en el valor de nóminas, contratos, logística, análisis geológicos, licencias ambientales, balances, planos, contratos de suministro y comunicaciones internas. Aunque la fuente no precise si hubo cifrado o solo exfiltración, el riesgo funcional es real: una filtración puede generar retrasos regulatorios, litigios, pérdida de confianza y fricción con socios industriales o financieros.

Desde una perspectiva de gestión del riesgo, septiembre reafirma que la frontera entre ciberseguridad y seguridad industrial está cada vez más borrosa. Las plantas y minas conectadas dependen de sistemas de identidad, sensores, enlaces satelitales, administración remota, enlaces de radio y herramientas de soporte corporativo. Los atacantes ya no necesitan atacar la pala, el horno o la cinta transportadora: basta con controlar el acceso, degradar la confianza, sabotear la continuidad o monetizar información sensible. De ahí que la defensa del sector requiera una lectura simultánea de IT, OT, energía y continuidad del negocio.

Indicadores

Los indicadores del período confirman que el mes no fue excepcional por volumen de destrucción, pero sí por densidad estratégica. En criptominería clandestina, el caso de Puebla se mantuvo como el hecho más concreto y mejor documentado: una instalación con aproximadamente 300 GPU, transformador, terminales de media tensión y antenas satelitales, posteriormente descrita por otras fuentes con inventarios más amplios de equipos y componentes eléctricos. En ransomware y extorsión, las menciones afectaron a una empresa argentina del sector industrial, a una empresa peruana vinculada a minería y a una firma metalúrgica panameña, pero ninguna de esas afirmaciones fue corroborada por un aviso oficial o por una fuente técnica independiente en el material analizado.

En amenazas persistentes avanzadas, las señales fueron más sólidas. ESET y medios asociados observaron actividad de FamousSparrow con la nueva puerta trasera SparroWocky contra gobiernos de varios países de América Latina. Check Point Research, por su parte, atribuyó a Salt Typhoon una campaña de espionaje alineada con China contra entidades gubernamentales de la región y una organización de telecomunicaciones de Puerto Rico. Aunque estos episodios no se traducen automáticamente en intrusiones contra empresas mineras, sí muestran un entorno de reconocimiento activo sobre países cuya infraestructura y sectores regulados son relevantes para el extractivo.

En ransomware regional, el material de septiembre confirmó una presión persistente. SCILabs, citado por varias coberturas, situó a México con 52 empresas y entidades atacadas durante el primer semestre de 2026, y en una nota regional indicó que América Latina registró al menos 290 incidentes en ese mismo período, con un aumento de 25,54% frente al semestre anterior. El dato es útil como contexto, pero no debe mezclarse con los incidentes específicos de este informe ni leerse como conteo de septiembre. Su valor está en mostrar que la base de riesgo sigue alta, especialmente para organizaciones con superficies de ataque amplias y heterogéneas.

También es relevante el plano de vulnerabilidades y explotación. Varias alertas y boletines de septiembre señalaron fallas críticas o explotadas en productos ampliamente desplegados, desde Citrix NetScaler y Cisco Secure FMC/SCC hasta SMA1000 Appliances, Orkes Conductor, Atlassian y otros, que pueden impactar a proveedores y operadores regionales. Sin embargo, en este informe esos datos deben leerse como marco de exposición, no como incidentes propios del sector minero o de recursos naturales en septiembre. El punto práctico es que la exposición a vulnerabilidades de acceso remoto, administración y orquestación sigue siendo un multiplicador de riesgo para compañías extractivas y metalúrgicas.

Incidentes

Puebla: desmantelamiento de una granja clandestina de criptomonedas conectada a infraestructura hidroeléctrica

El caso más sólido del mes fue el desmantelamiento en Tlaola, Puebla, de una instalación clandestina dedicada a la minería de activos digitales y conectada ilegalmente a una presa perteneciente a un complejo hidroeléctrico federal. La Secretaría de Seguridad Pública de Puebla informó inicialmente del hallazgo de unos 300 equipos de cómputo especializados, y Reuters precisó que la investigación se centraba en un posible robo de electricidad. En ese momento, las autoridades no habían determinado quiénes eran los responsables, y la Fiscalía General de la República no había comunicado imputaciones concretas. Ese dato es importante porque mantiene el caso en la categoría de investigación en curso, sin atribuir autoría ni motivación final más allá del presunto hurto energético.

A medida que avanzó el mes, aparecieron descripciones técnicas más detalladas. Reuters mantuvo el foco en la conexión ilegal a infraestructura hidroeléctrica y en el posible uso de la electricidad sustraída para operar equipos de minería. Luego, Aristegui Noticias y Diario Cambio reportaron, citando fuentes policiales o navales, un inventario mayor: 1.032 equipos, 95 switches, tres antenas satelitales, una antena de microondas, cinco transformadores, un compresor de aire, cable conductor de potencia y fragmentos de tubo flexible. Esas cifras no sustituyen la confirmación oficial inicial, pero sí dan una idea del tamaño de la instalación y del grado de soporte eléctrico y de comunicaciones requerido. La discrepancia entre unas 300 unidades y más de mil equipos sugiere fases distintas de inspección o conteo, no necesariamente relatos incompatibles.

Operativamente, el caso es muy instructivo. Una granja de bitcoin de escala apreciable no se sostiene únicamente con computadoras: necesita energía estable, capacidad de distribución, gestión térmica, enlaces de internet robustos y, en contextos clandestinos, mecanismos para evitar interrupciones o rastreo. La presencia de antenas satelitales y enlaces de microondas indica que la conectividad independiente también formaba parte del diseño. Para el sector minero y metalúrgico, eso tiene dos lecturas. Primero, una instalación con esos recursos puede sostenerse en zonas remotas o semi-rurales donde la supervisión es limitada. Segundo, donde existe infraestructura eléctrica sensible, un tercero puede intentar extraer valor sin necesidad de comprometer sistemas corporativos, simplemente desviando energía y ocultando la operación.

La investigación también mostró que las autoridades analizaban si las criptomonedas obtenidas podían servir para ocultar ganancias de actividades ilícitas. Esa hipótesis, difundida por Reuters, permanece sin confirmación judicial y no debe sobreinterpretarse. Aun así, revela un punto de fondo: la minería clandestina puede funcionar como infraestructura de monetización para redes criminales, no solo como fraude energético. En otras palabras, el problema no se limita al robo de kilovatios; puede extenderse a lavado, evasión, uso de cuentas de fachada, facturación anómala y apropiación de inmuebles o instalaciones.

Para un CISO del sector extractivo o industrial, el aprendizaje es doble. En primer lugar, la protección de infraestructura energética no es un asunto separado de la ciberseguridad, porque las instalaciones de energía y los sistemas de conectividad son parte del perímetro operativo. En segundo lugar, la ausencia de identificación de responsables en un caso como este no disminuye el riesgo: al contrario, muestra que las operaciones clandestinas pueden aprovecharse durante largo tiempo antes de ser detectadas. Es recomendable revisar accesos físicos a subestaciones, sistemas de monitoreo de consumo, inventarios de equipos conectados, controles de radioenlaces y alertas por anomalías de carga que puedan indicar uso no autorizado de energía.

México: presión simultánea de ransomware regional y exposición crítica a infraestructura

Aunque el caso de Puebla no fue un ransomware clásico, sí convivió en el mismo país con un entorno de amenaza más amplio. Diversas coberturas señalaron que México concentró una porción relevante de los ataques de ransomware observados en América Latina durante el primer semestre de 2026, y que unas 52 empresas y entidades mexicanas fueron atacadas en ese período según SCILabs. Ese dato pertenece a una ventana anterior y no debe sumarse al conteo de septiembre, pero es útil para contextualizar la presión sobre organizaciones mexicanas con alta exposición a extorsión digital. En un país donde el crimen organizado, la infraestructura crítica y la digitalización industrial se intersectan, la combinación de fraude energético, acceso remoto y extorsión tiene potencial de escalar rápidamente.

Lo más importante para la lectura sectorial es que muchos activos del ecosistema minero y de recursos naturales dependen de proveedores mexicanos de servicios, logística, mantenimiento y tecnología. Si el país muestra una base alta de incidentes de ransomware y una creciente sofisticación de intrusiones apoyadas en herramientas nuevas, la consecuencia no se limita a la empresa objetivo directa. Aumenta también el riesgo de interrupción de servicios compartidos: facturación, identidad, comunicaciones, soporte a sistemas industriales, centros de monitoreo y plataformas de terceros. Para industrias intensivas en operaciones continuas, eso significa que el riesgo de la cadena de suministro digital debe ser tratado como parte del riesgo de producción.

Además, el caso de Puebla expone una vulnerabilidad transversal: la dependencia de energía. En minería, metalurgia y procesamiento de materiales, la continuidad operativa depende de precios, disponibilidad, calidad del suministro, respaldo y control de consumos. Una instalación clandestina que roba energía en una presa no solo consume recursos; también puede degradar visibilidad, distorsionar mediciones y complicar la administración de activos en zonas remotas. Aunque el caso esté en fase de investigación, sirve como ejemplo de por qué los equipos de seguridad deben trabajar de forma más estrecha con operaciones, mantenimiento y energía.

Argentina: reivindicación de Qilin contra Ceres Tolvas y el riesgo reputacional de las leaks sites

DeXpose informó que el grupo de ransomware Qilin afirmó haber atacado a Ceres Tolvas, una empresa argentina del sector industrial, y que su publicación sugería una posible filtración de datos si no se cumplían exigencias. La fuente no aportó confirmación oficial de la empresa ni prueba independiente del incidente. Por eso, el hecho debe tratarse con cautela: no hay evidencia suficiente para afirmar cifrado, exfiltración real o impacto operacional. Lo verificable es la existencia de una reivindicación en un leak site o en una publicación atribuida al grupo, que por sí sola ya genera riesgo de reputación y presión comercial.

En términos de lectura operativa, este tipo de señales son relevantes porque los grupos de extorsión explotan la asimetría entre la velocidad de publicación y la lentitud de verificación. Para una compañía industrial, que un actor criminal la mencione puede disparar llamadas de clientes, preguntas de bancos, consultas regulatorias y preocupaciones internas, incluso antes de que exista una confirmación técnica. Esa presión reputacional no es secundaria: puede afectar contratos, negociaciones, licitaciones y la relación con socios de cadena de suministro. Por ello, cuando el material disponible no precisa si hubo cifrado o exfiltración, la respuesta de seguridad debe concentrarse en verificación forense, control de credenciales y comunicación interna prudente.

El caso también recuerda que la industria manufacturera y de materiales sigue siendo un objetivo atractivo, incluso cuando no se trata de gigantes multinacionales. Los atacantes suelen buscar organizaciones con dependencia de la continuidad operativa, baja tolerancia al tiempo de inactividad y activos de información valiosos, como datos de clientes, órdenes de compra, planos, inventarios, contratos y documentación financiera. En ese sentido, la superficie de exposición de una empresa argentina del sector industrial puede ser tan interesante para un grupo de extorsión como la de una firma energéticamente intensiva o una minera con presencia regional.

Panamá: amenaza atribuida a Incransom contra Metales Panamericanos

El sitio Dexpose también informó que el grupo de ransomware Incransom afirmó haber atacado a Metales Panamericanos, una empresa vinculada al sector metalúrgico y de materiales de construcción en Panamá, y que amenazó con divulgar información si no se iniciaban negociaciones. Al igual que en el caso argentino, la información no fue corroborada por un aviso oficial de la empresa, un CERT, un vendor de seguridad o un análisis técnico independiente. Por tanto, no es posible afirmar cifrado confirmado ni siquiera exfiltración validada. Lo que sí existe es una reivindicación que coloca a una empresa del sector metalúrgico en el radar de la extorsión digital.

La utilidad analítica de este tipo de hechos reside en su patrón, no en su veracidad operativa aislada. Las campañas de leak site suelen dirigirse a organizaciones con ingresos estables, baja disposición pública al escándalo y dependencia de operaciones continuas. Panamá, además, ocupa una posición logística relevante en la región, lo que puede incrementar el atractivo de empresas industriales y de materiales. La combinación de metalurgia, materiales de construcción y presión de extorsión sugiere que los atacantes no se concentran únicamente en sectores obvios como finanzas o salud: también buscan cadenas productivas que tengan caja, datos sensibles y una fuerte necesidad de evitar interrupciones.

Para los equipos de seguridad, la lección es que una mención en un leak site exige tratamiento formal: validación de exposición de credenciales, revisión de acceso remoto, rotación de claves, preservación de evidencia y coordinación con legal y comunicaciones. Aunque la fuente no confirme el incidente, el riesgo de suplantación, phishing de seguimiento y fraude dirigido es real. Los atacantes a menudo usan esas publicaciones para amplificar presión, y las organizaciones del sector industrial pueden quedar expuestas a extorsión secundaria por parte de terceros que se hacen pasar por afiliados o brokers.

Perú: señal atribuida a TheGentlemen contra Comin SAC

Otro caso atribuido por una fuente secundaria fue el de TheGentlemen contra Comin SAC, empresa peruana vinculada a la minería. De nuevo, la información disponible no fue corroborada por la empresa, un CERT o un análisis técnico independiente. Esto impide clasificar el supuesto ataque como cifrado, exfiltración o simple presencia en un leak site. A nivel de informe, la prudencia es obligatoria: no se debe presentar como incidente confirmado, sino como una señal de amenaza con potencial impacto reputacional y operativo si llegara a validarse.

Aun con esa limitación, el hecho importa por el perfil de la presunta víctima. El sector minero peruano es un objetivo de alto valor por su peso económico, su dependencia de operación continua y la sensibilidad de su información técnica y contractual. Si un grupo de ransomware afirma haber llegado hasta una empresa minera o vinculada a minería, la organización debe asumir que al menos hubo reconocimiento previo o explotación de alguna superficie expuesta, aunque el alcance sea incierto. En empresas del sector, una buena práctica es activar de inmediato revisión de identidades privilegiadas, exposición de VPN o escritorios remotos, segmentación de red y respaldos offline, sin esperar a que la amenaza se transforme en fuga pública.

Brasil: ClickFix, criptoactivos incautados y presión persistente sobre organizaciones críticas

Brasil aportó al período una combinación distinta de riesgo: por un lado, el Ministerio de Justicia y Seguridad Pública informó sobre la Operação ClickFix, donde víctimas eran inducidas a ejecutar código malicioso mediante falsos avisos de error en sitios web y navegadores; por otro, la operación terminó con la incautación de más de R$8,7 millones en criptoactivos. Aquí sí hay un elemento confirmado de actividad criminal desarticulada por autoridades, aunque el caso no está limitado a minería o recursos naturales. Su relevancia para el sector reside en el método: engaño, ejecución de código por parte del usuario y monetización en criptoactivos.

Ese patrón es especialmente sensible para empresas industriales con personal distribuido, contratistas, proveedores de mantenimiento y equipos de operación que navegan entre sistemas corporativos y aplicaciones web. Las campañas que explotan errores falsos o prompts engañosos pueden convertirse en el primer paso para robo de credenciales, instalación de malware o compromiso de estaciones de trabajo desde las cuales luego se salta a sistemas más sensibles. En el contexto de minería y metalurgia, donde la frontera entre usuario administrativo y técnico operativo puede ser difusa, la ingeniería social sigue siendo una vía eficaz de entrada.

Brasil también destacó en otro frente: un reporte periodístico basado en datos de Fortinet indicó que el país registró aproximadamente 69.000 casos de cryptominería ilegal durante 2026, superando el total del año anterior. Como dato de telemetría y no de incidentes confirmados, sirve para mostrar presión ambiental sobre organizaciones brasileñas, pero no debe confundirse con una ola de intrusiones concretas en el sector minero o de recursos naturales. Aun así, la cifra sugiere que la región enfrenta un ecosistema de abuso de recursos que va más allá del ransomware: el cómputo secuestrado, el consumo no autorizado y la manipulación de endpoints también forman parte del problema.

Chile: ciberseguridad industrial, minería conectada y obligaciones regulatorias

Aunque no fue un incidente, el encuentro de ciberseguridad industrial en Chile ofrece contexto relevante para el sector. El evento abordó riesgos para la minería conectada, incluyendo centros de control remoto, camiones autónomos y drones de exploración conectados en tiempo real. Además, la Agencia Nacional de Ciberseguridad de Chile presentó aspectos de la Ley Marco de Ciberseguridad 21.663 y las obligaciones aplicables a Operadores de Importancia Vital. Esta información no describe una intrusión, pero sí marca la dirección del riesgo para una industria donde la digitalización se ha vuelto inseparable de la productividad.

La lectura para minería, metalurgia y recursos naturales es clara: la conectividad trae eficiencia, pero también superficie de ataque. Un centro de control remoto, un camión autónomo o un dron de exploración pueden depender de enlaces, autenticación, APIs, firmware y telemetría en tiempo real. Si cualquiera de esos componentes falla o se compromete, el impacto puede ir desde la pérdida de visibilidad hasta la interrupción física de operaciones. Para los CISO del sector, el mensaje es que la seguridad industrial no puede quedarse en firewalls; necesita gestión de seguridad de activos, validación de proveedores, segmentación de entornos, control de firmware y pruebas de resiliencia operativa.

Riesgo cruzado: gobiernos, telecomunicaciones y el valor indirecto para el sector extractivo

Las campañas de FamousSparrow/SparroWocky y Salt Typhoon no se dirigieron exclusivamente a empresas de minería o energía, pero son altamente relevantes para ellas. ESET indicó que FamousSparrow habría reemplazado SparrowDoor por SparroWocky y observó la nueva herramienta contra entidades gubernamentales de Argentina, Ecuador, Guatemala, Honduras, Panamá, Perú, Puerto Rico y Venezuela. Check Point Research, en paralelo, describió una campaña de espionaje alineada con China contra entidades gubernamentales latinoamericanas y una organización de telecomunicaciones de Puerto Rico. En ambos casos aparece una constante: el interés por países y organizaciones que concentran información sobre infraestructura crítica, economía y regulación.

Para el sector de recursos naturales, esto importa porque gran parte de la toma de decisiones se entrelaza con ministerios, reguladores, autoridades ambientales, puertos, aduanas y operadores de telecomunicaciones. Una intrusión en un gobierno o en un carrier puede no afectar de inmediato una mina, pero sí puede habilitar reconocimiento, recolección de credenciales o acceso a proveedores que luego sirvan para comprometer operaciones industriales. En otras palabras, el objetivo no tiene que ser la empresa minera para que el impacto termine afectándola.