RANSOMWAREECUADOR
Presunto hackeo a Farmacias 911 en Ecuador: el grupo The Gentlemen la publica como víctima
El grupo de ransomware The Gentlemen incluyó a la red de farmacias Farmacias 911, de Guayaquil, en su blog de víctimas. La empresa no se pronunció y el incidente no está confirmado.
El grupo de ransomware conocido como The Gentlemen publicó a Farmacias 911, una red de farmacias con presencia en Guayaquil, Ecuador, en su blog de víctimas como presunta afectada por un ciberataque con cifrado de datos.
La publicación, difundida a fines de octubre de 2026, incluye a la empresa ecuatoriana en la lista de organizaciones que el grupo exhibe como rehenes de sus operaciones de extorsión.
El señalamiento aparece replicado en un agregador que monitorea los sitios de filtraciones de grupos de ransomware, donde la víctima figura asociada a The Gentlemen.
Hasta el momento no hay comunicación pública de Farmacias 911 ni de autoridades ecuatorianas que confirme la intrusión, el alcance del incidente o una eventual filtración de datos.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- The GentlemenGrupo de ransomware con doble extorsiónSin verificar.
- Blog de víctimasPublica a Farmacias 911 como presunta víctimaSin verificar.
- Farmacias 911Red de farmacias de Guayaquil, EcuadorSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Farmacias 911? Qué se sabe
No está confirmado. Lo afirma The Gentlemen, pero Farmacias 911 no lo confirmó: es un reclamo no verificado. Información actualizada al 31 de octubre de 2026.
ACREDITADO
- The Gentlemen publicó a Farmacias 911 en su blog de víctimas como presunta afectada por ransomware.
- Farmacias 911 es una red de farmacias con presencia en Guayaquil, Ecuador.
- El señalamiento figura en un agregador que sigue los sitios de filtraciones de grupos de ransomware.
SIN VERIFICAR O ABIERTO
- No está confirmado que Farmacias 911 haya sufrido efectivamente un cifrado de datos ni una exfiltración.
- Se desconoce si hubo robo de información y qué tipo de datos podría estar comprometido.
- No hay pronunciamiento de la empresa ni de autoridades ecuatorianas sobre el hecho.
- No se conoce si existió contacto extorsivo ni el monto de un eventual rescate.
Contexto
The Gentlemen es un grupo de ransomware que opera con el modelo de doble extorsión: cifra sistemas y, a la vez, amenaza con publicar la información sustraída para presionar el pago. Su blog de víctimas funciona como vidriera de esas amenazas.
El sector farmacéutico y de salud es un blanco recurrente de este tipo de ataques por el valor de los datos de clientes y la dependencia de sistemas para la operación diaria de las sucursales.
La inclusión en un blog de filtraciones es un indicio, no una prueba: en ocasiones los grupos publican nombres sin haber concretado el ataque o antes de que la organización detecte la intrusión.
Qué hacer
- Verificar la publicación Las organizaciones deben tratar la mención en un blog de ransomware como alerta para revisar sus sistemas, no como confirmación del incidente.
- Revisar accesos y respaldos Conviene auditar cuentas con privilegios, accesos remotos y la integridad de los respaldos, que deben estar aislados y probados.
- Desconfiar de mensajes Los atacantes suelen usar el incidente como gancho en correos o llamadas que piden credenciales o pagos; verificar siempre por canales oficiales.
- Cambiar contraseñas reutilizadas Si se usaron las mismas claves en otros servicios, conviene cambiarlas y activar la autenticación en dos pasos.
- Monitorear datos expuestos Personas y empresas pueden vigilar si su información aparece en filtraciones y reportar actividad sospechosa a las autoridades.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
