RANSOMWARECHILE
Qilin reivindica un ataque de ransomware contra la chilena AeroTop
El grupo Qilin incluyó a AeroTop, empresa chilena de servicios geoespaciales y topografía con proyectos en Chile, Argentina y Perú, en su blog de víctimas. La firma no confirmó el incidente.
El grupo de ransomware Qilin publicó a la empresa chilena AeroTop en su blog de víctimas en la darkweb, según la reivindicación difundida el 23 de octubre de 2026. La publicación presenta a la compañía como un nuevo objetivo del grupo, sin que se conozcan detalles sobre el alcance del incidente.
AeroTop S.A. es una empresa chilena con más de 60 años de trayectoria dedicada a servicios geoespaciales de alta precisión y topografía avanzada. Su centro de operaciones está en Providencia, Santiago, y realiza proyectos en Chile, Argentina y Perú.
Hasta el momento la empresa no emitió un comunicado que confirme o desmienta la intrusión, ni se conocen datos sobre información sustraída, cifrado de sistemas o una posible extorsión económica. La mención en el blog del grupo es, por ahora, solo una afirmación del actor de amenazas.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- QilinGrupo de ransomwareSin verificar.
- Blog de víctimasIncluyó a AeroTop como objetivoSin verificar.
- AeroTopEmpresa chilena de topografíaSin verificar.
Reconstrucción de DUPIN Intelligence según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
Qué se sabe
ACREDITADO
- El grupo Qilin incluyó a AeroTop en su blog de víctimas en la darkweb.
- La publicación se conoció el 23 de octubre de 2026.
- AeroTop es una empresa chilena de servicios geoespaciales y topografía con sede en Providencia, Santiago.
SIN VERIFICAR O ABIERTO
- No está verificado que AeroTop haya sufrido efectivamente un ataque de ransomware.
- Se desconoce si hubo robo o cifrado de datos y qué volumen tendría.
- La empresa no confirmó ni desmintió públicamente el incidente.
- No hay información sobre plazos de extorsión ni sobre una eventual negociación.
Contexto
Qilin es un grupo de ransomware que opera con el modelo de doble extorsión: además de cifrar sistemas, publica a sus víctimas en un blog para presionar el pago. Sus reivindicaciones no siempre se corresponden con incidentes confirmados por las organizaciones afectadas.
AeroTop se dedica a servicios geoespaciales de alta precisión y topografía avanzada, un tipo de actividad que suele implicar el manejo de datos de proyectos, planos y coordenadas de infraestructura, información sensible para clientes públicos y privados.
La mención de una empresa chilena en un blog de ransomware expone a la organización a un escrutinio público inmediato, incluso antes de que exista confirmación oficial del incidente.
Qué hacer
- Verificar antes de actuar Si recibe comunicaciones que mencionen el incidente, confirme su autenticidad por canales oficiales antes de responder o abrir archivos adjuntos.
- Revisar accesos y respaldos Conviene revisar las credenciales de acceso remoto y comprobar que los respaldos estén aislados y probados para una eventual restauración.
- Desconfiar de mensajes extorsivos Los grupos de ransomware suelen usar el incidente como gancho para contactar a clientes o proveedores; no pague ni comparta datos sin asesoramiento.
- Monitorear proveedores Las organizaciones que trabajan con AeroTop deberían revisar si comparten datos o accesos con la empresa y evaluar el riesgo de exposición.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Intelligence, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
