❄️ La doble extorsión impacta al sector de distribución climatizada
El panorama de ciberamenazas en América Latina registra un nuevo incidente de alto impacto en el sector corporativo e industrial. Un análisis confirma la publicación de información confidencial exfiltrada de ANWO S.A., empresa líder en Chile en distribución de sistemas de HVAC y energías renovables, tras un ataque de doble extorsión por parte del grupo de ransomware SafePay.
El incidente, registrado inicialmente a inicios de octubre de 2026 y consolidado con la liberación efectiva de los archivos en la dark web, expone información sensible de trabajadores, finiquitos y carpetas internas de gestión laboral, reflejando el sesgo sistemático de estos grupos hacia empresas clave de la cadena de suministro.
🔍 Vectores del ataque y perfil operativo de SafePay ⚙️
El desglose técnico de la filtración y el historial del grupo atacante revelan una operación altamente estructurada:
- Exposición de datos sensibles de personal (PII y RR.HH.): Los archivos liberados por SafePay incluyen finiquitos en formato PDF, números de RUT, firmas manuscritas, contratos de trabajo y carpetas internas con justificantes sobre "razones de desvinculación", exponiendo de forma directa la privacidad del personal de la compañía.
- Operador prolífico de doble extorsión: SafePay es un grupo de ransomware activo desde mediados de 2024 que combina el cifrado de infraestructura con la exfiltración previa de datos. Según un advisory conjunto del FBI, CISA y el Servicio Secreto de EE.UU. (AA26-293A), el grupo ha impactado a más de 600 organizaciones globales en 2026.
- Ataque a la cadena de suministro industrial (HVAC/Energía): Al comprometer a un distribuidor central de componentes de climatización y energía, los atacantes obtienen visibilidad no solo de los activos de la empresa, sino potencialmente de la red de clientes corporativos y proveedores vinculados.
🚨 El impacto operacional y el riesgo de ingeniería social 💡
La liberación irrestricta de estos documentos genera consecuencias severas para la seguridad de las personas afectadas y la reputación corporativa:
- Vulnerabilidad ante Phishing hiperdirigido (Spear-Phishing): La disponibilidad pública de finiquitos, RUTs y razones de desvinculación permite a cibercriminales suplantar a departamentos de RR.HH. o entidades gubernamentales para ejecutar estafas dirigidas contra ex-empleados o colaboradores actuales.
- Riesgo regulatorio y la falta de comunicación pública: La ausencia de un comunicado oficial por parte de la organización atacada incrementa la incertidumbre entre los afectados y contraviene las mejores prácticas de respuesta a incidentes en materia de protección de datos personales.
- Por qué importa: Porque demuestra cómo el ransomware en Chile sigue enfocándose en la infraestructura comercial de distribución intermedia, donde la exfiltración de datos laborales se utiliza como palanca de extorsión agresiva.
🛠️ Guía de mitigación: Protocolos ante filtraciones de datos y ataques de doble extorsión
Para mitigar los daños tras un incidente de exfiltración de ransomware y proteger la identidad corporativa, se recomiendan las siguientes directrices:
- Notificación y alerta activa a los empleados afectados: Emitir comunicaciones transparentes dirigidas a los trabajadores cuyos datos fueron expuestos, advirtiéndoles sobre posibles intentos de estafa o suplantación de identidad mediante correos o llamadas fraudulentas.
- Monitoreo de identidades e inteligencia de amenazas (Dark Web Monitoring): Implementar herramientas de ciberinteligencia para rastrear la venta o circulación de las credenciales y datos de la empresa en foros de la dark web.
- Refuerzo del cifrado y control de acceso a repositorios de RR.HH.: Aplicar cifrado a nivel de archivo y restricciones de acceso estrictas (Zero Trust) sobre los repositorios de documentación laboral y finanzas corporativas.
- Auditoría de resiliencia y plan de comunicación de crisis: Contar con protocolos preestablecidos de comunicación transparente ante incidentes de ciberseguridad, asegurando el cumplimiento de los estándares de notificación a los titulares de los datos.
🌟 Reflexión final
El ataque de SafePay contra ANWO pone de manifiesto que el verdadero impacto del ransomware trasciende la interrupción técnica de los sistemas para golpear directamente a las personas. Proteger una organización exige tratar los datos personales y laborales con el mismo nivel de blindaje que los activos financieros, entendiendo que la transparencia y la rapidez en la respuesta son indispensables para mitigar los daños tras una brecha de seguridad.
Fuente: SafePay, el ransomware que ha atacado a más de 600 organizaciones, publica en Chile los datos filtrados de ANWO.
URL: https://www.security-chu.com/2026/10/Safepay-ataco-ANWO-Chile.html