RANSOMWAREPERÚ
Presunto hackeo a Grifos Espinoza en Perú: el grupo SafePay afirma haber vulnerado sus sistemas
El grupo de ransomware SafePay sostiene que vulneró a la empresa peruana Grifos Espinoza y advirtió que publicará los datos obtenidos en dos o tres días. La compañía no confirmó el incidente.
El grupo de ransomware SafePay afirmó haber vulnerado los sistemas de la empresa peruana Grifos Espinoza S.A. La atribución del ataque proviene del propio grupo y no fue confirmada por la compañía ni por autoridades.
Según la publicación del grupo, los atacantes sostienen haber obtenido datos de la organización y amenazan con divulgarlos en un plazo de dos a tres días si no se cumplen sus condiciones.
La alerta sobre la reivindicación circuló el 26 de octubre de 2026. No se informó públicamente el método de acceso, el volumen de información comprometida ni el tipo de datos afectados.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- SafePayGrupo de ransomwareSin verificar.
- IntrusiónAcceso a sistemas no detalladoSin verificar.
- Datos obtenidosVolumen y tipo no informadosSin verificar.
- AmenazaPublicación en 2-3 díasSin verificar.
- Grifos EspinozaEmpresa peruana afectadaSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Grifos Espinoza? Qué se sabe
No está confirmado. Lo afirma SafePay, pero Grifos Espinoza no lo confirmó: es un reclamo no verificado. Información actualizada al 26 de octubre de 2026.
ACREDITADO
- SafePay es un grupo de ransomware que reivindica ataques contra organizaciones.
- El grupo afirma haber vulnerado a Grifos Espinoza S.A., una empresa peruana.
- La reivindicación incluye una amenaza de publicar los datos obtenidos en dos o tres días.
SIN VERIFICAR O ABIERTO
- No está confirmado que el ataque haya ocurrido ni que los datos hayan sido efectivamente sustraídos.
- Se desconoce el método de acceso utilizado por los atacantes.
- No se informó la cantidad ni el tipo de datos comprometidos.
- Grifos Espinoza no se pronunció públicamente sobre la reivindicación.
- No hay confirmación de autoridades peruanas sobre el incidente.
Contexto
SafePay es un grupo de ransomware que opera con el modelo de doble extorsión: además de cifrar sistemas, amenaza con publicar la información sustraída para presionar a la víctima. Sus reivindicaciones suelen difundirse en sitios de filtraciones y canales propios.
Las empresas de manufactura y distribución son objetivos frecuentes de este tipo de grupos, que buscan afectar la operación y forzar negociaciones. La reivindicación pública suele ser el primer indicio visible de un incidente que la organización afectada todavía no confirmó.
En reivindicaciones de este tipo, el plazo anunciado para publicar los datos suele funcionar como mecanismo de presión. Hasta que la empresa o las autoridades se pronuncien, la existencia del ataque y el alcance de la filtración permanecen sin verificar.
Qué hacer
- Verificar la reivindicación Las organizaciones deben tratar la afirmación del grupo como no confirmada y validar por canales internos si hubo accesos o movimientos anómalos.
- Revisar accesos y respaldos Conviene auditar cuentas privilegiadas, accesos remotos y la integridad de los respaldos, y comprobar que estén aislados de la red principal.
- Desconfiar de mensajes relacionados Los atacantes suelen usar el incidente como gancho en correos y mensajes. Verificar remitentes y no abrir adjuntos ni enlaces no solicitados.
- Activar el protocolo de incidentes Si se detectan indicios de compromiso, corresponde aislar los sistemas afectados, preservar registros y notificar a las autoridades y a los contactos institucionales.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
