RANSOMWARECOSTA RICA
Presunto hackeo a Coopebis en Colombia: el grupo Deadlock la publica como víctima de ransomware
El grupo Deadlock incluyó a la Cooperativa para el Bienestar Social, entidad financiera de Bogotá, en su blog de víctimas. La cooperativa no confirmó el incidente ni la veracidad de la reivindicación.
El grupo de ransomware Deadlock publicó a Coopebis, la Cooperativa para el Bienestar Social con sede en Bogotá, Colombia, en su blog de víctimas, según la reivindicación difundida por el propio actor de amenazas.
La publicación presenta a la cooperativa, que ofrece servicios financieros, como posible víctima de un ciberataque con ransomware, sin que se conozcan detalles sobre el método de intrusión ni sobre datos o sistemas afectados.
El señalamiento quedó registrado en un sitio de seguimiento de filtraciones que indexa las publicaciones de grupos de ransomware, donde figura la mención a Coopebis atribuida a Deadlock.
Hasta el momento la cooperativa no emitió un comunicado que confirme o desmienta el incidente, por lo que la reivindicación permanece sin verificación independiente.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- DeadlockGrupo de ransomwareSin verificar.
- Blog de víctimasLista a Coopebis como víctimaSin verificar.
- CoopebisCooperativa financiera en BogotáConfirmado.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Coopebis? Qué se sabe
No está confirmado. Lo afirma Deadlock, pero Coopebis no lo confirmó: es un reclamo no verificado. Información actualizada al 8 de noviembre de 2026.
ACREDITADO
- Deadlock publicó a Coopebis en su blog de víctimas, según la propia reivindicación del grupo.
- Coopebis es una cooperativa con sede en Bogotá que ofrece servicios financieros.
- La mención a la entidad quedó registrada en un sitio de seguimiento de publicaciones de ransomware.
SIN VERIFICAR O ABIERTO
- No está confirmado que Coopebis haya sufrido una intrusión ni un cifrado de datos.
- Se desconoce si hubo exfiltración de información y qué tipo de datos podría estar involucrado.
- No se conoce el método de acceso ni la fecha en que habría ocurrido el ataque.
- La cooperativa no confirmó ni desmintió la reivindicación de Deadlock.
Contexto
Deadlock es un grupo de ransomware que opera con un blog de filtraciones donde publica a las organizaciones que afirma haber atacado, una modalidad de extorsión que combina el cifrado de sistemas con la amenaza de divulgar datos sustraídos.
La publicación de una víctima en estos blogs suele ser el primer indicio público de un incidente, pero no equivale a una confirmación: en ocasiones las entidades listadas no sufrieron un ataque o la reivindicación resulta exagerada.
Las cooperativas de servicios financieros manejan información sensible de socios y clientes, lo que las convierte en un objetivo atractivo para grupos que buscan presión mediante la exposición de datos.
Qué hacer
- Verificar antes de actuar Si recibe comunicaciones que invocan este incidente, confirme su autenticidad por canales oficiales de la cooperativa antes de responder o hacer clic.
- Revisar accesos y contraseñas Cambie contraseñas reutilizadas y habilite la autenticación de segundo factor en las cuentas vinculadas a servicios financieros.
- Desconfiar de mensajes extorsivos Los grupos de ransomware suelen usar el incidente como gancho para presionar a clientes y empleados; no responda a pedidos de pago ni comparta datos personales.
- Monitorear cuentas y movimientos Revise periódicamente los movimientos de sus cuentas y reporte cualquier operación irregular a la entidad.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
