RANSOMWAREESPAÑA
Presunto ciberataque a DomusVi: el grupo Black X reivindica un robo de datos médicos en España
La firma sociosanitaria española figura en el portal de extorsión de Black X, que afirma haber sustraído información personal y médica. La empresa no confirmó ni desmintió el incidente.
El grupo de ransomware Black X incluyó a DomusVi, compañía española de servicios sociosanitarios y atención a personas mayores, entre sus presuntas víctimas. La reivindicación apareció en el portal de filtraciones que el grupo usa para presionar a las organizaciones que asegura haber atacado.
La primera señal de la publicación se registró el 9 de noviembre de 2026 y una segunda referencia quedó fechada el 10 de noviembre de 2026. Ambas fueron clasificadas como una reivindicación sin confirmar por los servicios de seguimiento que las detectaron.
Black X afirma que habría sustraído información personal y médica, aunque no hay verificación independiente del robo ni detalles sobre el volumen o el contenido de los datos. Tampoco se conoce el método de acceso que el grupo habría utilizado.
Hasta el momento no se localizó un comunicado público de DomusVi que confirme o desmienta la reivindicación, ni datos contrastados sobre una posible petición de rescate o el alcance de los sistemas afectados.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- Black XGrupo de ransomwareSin verificar.
- Portal de extorsiónPublica a DomusVi como víctimaSin verificar.
- Datos personales y médicosAfirma haberlos sustraídoSin verificar.
- DomusViEmpresa sociosanitaria españolaConfirmado.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a DomusVi? Qué se sabe
No está confirmado. Lo afirma Black X, pero DomusVi no lo confirmó: es un reclamo no verificado. Información actualizada al 11 de noviembre de 2026.
ACREDITADO
- DomusVi figura en el portal de extorsión atribuido al grupo Black X, según los servicios de seguimiento que registraron la publicación.
- La reivindicación se detectó entre el 9 y el 10 de noviembre de 2026.
- Los propios servicios de seguimiento clasifican la publicación como una reivindicación sin confirmar.
- No se localizó un comunicado público de DomusVi sobre el incidente.
SIN VERIFICAR O ABIERTO
- Que se haya producido efectivamente una intrusión en los sistemas de DomusVi.
- El alcance y el contenido de la presunta filtración de datos personales y médicos.
- El método de acceso utilizado por el grupo.
- Si existió una petición de rescate o una negociación.
- La cantidad de personas o registros potencialmente afectados.
Contexto
Black X es un grupo de ransomware que opera con un portal de filtraciones, el mecanismo habitual de estos actores para publicar el nombre de sus presuntas víctimas y presionarlas con la amenaza de divulgar los datos sustraídos.
En la misma jornada, las publicaciones atribuidas a Black X incluyeron a otra empresa española, Forus Deporte y Ocio S.L., dedicada a la gestión de instalaciones deportivas. Ambas aparecieron entre las reivindicaciones recopiladas ese día, que los servicios de inteligencia advierten que provienen de fuentes vinculadas a los propios grupos criminales.
Los investigadores señalan que la aparición de una empresa en el portal de extorsión de un grupo de ransomware no demuestra por sí sola que se haya producido una intrusión: algunas reivindicaciones pueden ser exageradas, contener información reutilizada o directamente falsas.
DomusVi se desempeña en el sector sociosanitario, un ámbito especialmente sensible por el tipo de información que maneja, que incluye datos de salud de personas mayores.
Qué hacer
- Verificar antes de actuar Si recibe mensajes que invocan este incidente para pedir datos o pagos, confirme la identidad del remitente por un canal oficial antes de responder.
- Revisar accesos y contraseñas Cambie contraseñas reutilizadas y active la autenticación de dos factores en las cuentas vinculadas a servicios sociosanitarios.
- Cuidar los datos de salud Las personas mayores y sus familiares deben desconfiar de llamadas o correos que mencionen este episodio y soliciten información médica o bancaria.
- Monitorear proveedores Las organizaciones del sector deberían revisar los accesos de terceros y los permisos otorgados a proveedores de servicios.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
