RANSOMWAREECUADOR
Presunto ataque de ransomware a la ecuatoriana +Capital: el grupo Islamic Hacker Army lo reivindica
El grupo Islamic Hacker Army afirma haber atacado un dominio de la empresa de crédito ecuatoriana +Capital. La compañía no confirmó el incidente y la información disponible es limitada.
El grupo autodenominado Islamic Hacker Army afirma haber ejecutado un ataque de ransomware contra un dominio de +Capital, empresa de crédito de Ecuador. La reivindicación circula en publicaciones del propio actor de amenazas, que no fueron acompañadas de evidencia pública verificable.
El dominio señalado en la reivindicación corresponde a un servidor de la compañía, identificado como srv.mascapital.com.ec. No se detalló qué sistemas aloja ese servidor ni qué tipo de información podría haber quedado comprometida.
La alerta sobre el presunto ataque fue difundida por un centro de respuesta a incidentes de la región, que calificó el caso como interesante para analizar y ofreció colaborar con el equipo de respuesta de Ecuador para el análisis táctico y estratégico del incidente.
Hasta el momento no se conoce un comunicado de +Capital que confirme o desmienta el ataque, ni una evaluación oficial sobre el alcance del incidente o la eventual exposición de datos de clientes.
¿Hackearon a +Capital? Qué se sabe
No está confirmado. Lo afirma Islamic Hacker Army, pero +Capital no lo confirmó: es un reclamo no verificado. Información actualizada al 6 de noviembre de 2026.
ACREDITADO
- Un centro de respuesta a incidentes de la región difundió la alerta sobre el presunto ataque de ransomware a un dominio de +Capital.
- El dominio mencionado en la reivindicación es srv.mascapital.com.ec, asociado a la empresa de crédito ecuatoriana.
- El grupo Islamic Hacker Army se atribuyó públicamente la acción.
SIN VERIFICAR O ABIERTO
- +Capital no confirmó ni desmintió el ataque hasta el momento de esta nota.
- No está verificado que el grupo haya cifrado sistemas ni exfiltrado datos de la compañía.
- Se desconoce el volumen y el tipo de información que podría haberse visto afectada.
- No hay información pública sobre una posible extorsión económica o un plazo para pagar un rescate.
- Tampoco se sabe si el incidente afectó la operación de la empresa o la atención a sus clientes.
Contexto
+Capital es una empresa de crédito de Ecuador, un sector que concentra información financiera sensible y que suele ser blanco de grupos de ransomware por la presión que genera una eventual interrupción operativa.
El grupo Islamic Hacker Army se presenta como un actor de amenazas con motivación ideológica, aunque sus operaciones combinan reivindicaciones de ransomware con campañas de desfiguración de sitios. La atribución de sus acciones suele basarse en sus propias publicaciones, sin corroboración independiente.
La alerta regional mencionó la posibilidad de activar un mecanismo de apoyo con el equipo de respuesta a incidentes de Ecuador, lo que sugiere que el caso podría quedar bajo análisis de las autoridades nacionales.
Qué hacer
- Verificar antes de actuar Las empresas del sector financiero deben confirmar por canales oficiales cualquier comunicación sobre el incidente antes de responder a pedidos de información o pagos.
- Revisar accesos expuestos Conviene auditar servidores y servicios publicados en internet, como el dominio mencionado, y restringir el acceso remoto a lo estrictamente necesario.
- Desconfiar de mensajes gancho Los atacantes suelen usar incidentes conocidos para enviar correos o mensajes que suplantan a la empresa afectada y buscan robar credenciales.
- Reforzar respaldos y contraseñas Mantener copias de respaldo aisladas y cambiar contraseñas reutilizadas reduce el impacto de un eventual cifrado o robo de credenciales.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
