México teve 60 vítimas críticas de ransomware

Atualização 3 de novembro de 2026: o monitoramento incorporou novas alegações atribuídas a Qilin, Rhysida, SafePay e The Gentlemen contra organizações mexicanas. Também incluiu uma vítima adicional reivindicada por Krybit, além de mais corroborações de monitoramento para alguns anúncios de Qilin, sem validar a intrusão.

Entel Digital registrou 60 organizações de infraestrutura crítica no México identificadas como vítimas de ransomware entre 1º de janeiro de 2025 e 21 de setembro de 2026, segundo um relatório citado por El Economista. O número foi construído a partir de publicações em sites de vazamento, sem confirmação independente de cada caso. Por isso, está sujeito a subregistro.

O que o relatório regional mostrou?

O monitoramento regional citado por El Economista apontou TheGentlemen com 26 vítimas de infraestrutura crítica em 2026, até o corte de setembro, e Qilin com 25. Esses dados se referem ao conjunto da América Latina e não identificam vítimas mexicanas específicas.

A referência ajuda a dimensionar o peso dos dois grupos na região, mas não permite atribuir essas alegações a empresas ou entidades do México. No material disponível, a série regional funciona como contexto para o relatório da Entel Digital, não como uma lista de incidentes verificados país por país.

Quais novas alegações apareceram no México?

Ransomware.mx acrescentou quatro alegações específicas de Qilin contra Farmacia I, Innoe Asesores, Grupo Ciosa SAPI de CV e Sistemas Visuales 360, além de publicações de Rhysida, SafePay e The Gentlemen sobre outras organizações mexicanas. Em todos os casos, a fonte apresenta os relatos como alegações dos grupos, sem verificação independente do incidente.

A publicação de Ransomware.mx de 31 de outubro de 2026 também informou que Rhysida afirmou ter expedientes de recursos humanos de uma papelaria localizada em Puebla, com supostos dados como CURP, RFC e números do IMSS. SafePay reivindicou o domínio da Universidade Autônoma de Aguascalientes e The Gentlemen adicionou uma empresa de saneamento da Cidade do México à sua lista de vítimas.

O que aportam os rastreadores e o cálculo agregado?

ScrutEx indicou que Qilin publicou sete vítimas mexicanas no período analisado e que The Gentlemen publicou duas, além de uma vítima mexicana atribuída a Rhysida, SafePay, DireWolf, Emperador e LockBit. Esse recorte adiciona contexto sobre a atividade observada, mas não identifica sozinho todas as vítimas nem confirma invasões.

SecurityArsenal registrou quatro publicações mexicanas de Qilin, entre elas Sistemas Visuales 360, Farmacia I, Grupo Ciosa SAPI de CV e Innoe Asesores, e esclareceu que seu crawler corroborou a existência dos anúncios, mas não a ocorrência de uma intrusão nem o comprometimento de dados. HookPhish descreveu Innoe Asesores e Sistemas Visuales 360 como vítimas de Qilin, embora sem apresentar comunicado da organização, indicadores de comprometimento, TTPs ou dados verificáveis sobre o alcance.

Ransomware.live indexou Grupo Ciosa, SAPI de CV como vítima reivindicada por Qilin e mostrou números de 5 funcionários e 206 usuários comprometidos. Esses números fazem parte da base de monitoramento e não contam com confirmação da empresa nem com evidência técnica independente.

O que se sabe sobre o caso de Grupo Euro Corporativo?

Ransomware.mx informou que Krybit adicionou o Grupo Euro Corporativo, um conglomerado empresarial de San Luis Potosí classificado em manufatura, à sua lista de vítimas. A publicação não trouxe confirmação independente do incidente nem detalhes técnicos sobre táticas, técnicas e procedimentos do grupo.

Ransomware.live indexou grupoeuro.com.mx como uma vítima reivindicada por Krybit e registrou 24 de outubro de 2026 como data estimada do ataque. O registro também exibiu indicadores de exposição atribuídos a HudsonRock e ParanoidLab, mas não estabeleceu que esses dados tenham vindo do incidente de ransomware nem confirmou uma intrusão.

A Brandefense incluiu grupoeuro.com.mx entre as vítimas listadas por Krybit, com país México, setor manufatura e dados supostamente comprometidos não especificados. HookPhish reproduziu a alegação e informou que a organização não havia publicado uma confirmação independente, enquanto a RecentBreaches disse que o Grupo Euro Corporativo não havia confirmado a alegação e que não havia observado publicamente os arquivos supostamente roubados.

O material disponível mostra um padrão comum: vários sites de monitoramento reproduziram as alegações contra organizações mexicanas, mas não aparece validação independente dos incidentes nem evidência técnica própria nas fontes consultadas. Também não há documentação de TTPs, volume de informação comprometida ou impacto operacional.