RANSOMWAREBRASIL
Presunto hackeo a Roxfarma en Perú: el grupo Qilin afirma haber vulnerado a la farmacéutica
El grupo de ransomware Qilin sostiene que accedió a datos del laboratorio peruano Roxfarma y amenaza con publicarlos en pocos días. La empresa no confirmó el incidente.
El grupo de ransomware Qilin afirma haber vulnerado a Laboratorio Roxfarma, una compañía farmacéutica de Perú, según la publicación que el propio grupo mantiene en su sitio de filtraciones.
En esa publicación, el actor sostiene que cuenta con datos obtenidos de la empresa y advierte que los hará públicos en un plazo de cuatro a cinco días si no hay respuesta.
La amenaza fue difundida el 7 de noviembre de 2026 y, al día siguiente, una alerta sectorial reprodujo el reclamo del grupo y la advertencia de publicación.
Hasta el momento no hay confirmación de la empresa ni de autoridades sobre el alcance del incidente, la cantidad de datos comprometidos o el método de acceso.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- QilinGrupo de ransomwareConfirmado.
- IntrusiónMétodo no informadoSin verificar.
- Datos obtenidosCantidad no precisadaSin verificar.
- AmenazaPublicación en 4-5 díasSin verificar.
- RoxfarmaLaboratorio de PerúConfirmado.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Roxfarma? Qué se sabe
No está confirmado. Lo afirma Qilin, pero Roxfarma no lo confirmó: es un reclamo no verificado. Información actualizada al 7 de noviembre de 2026.
ACREDITADO
- El grupo Qilin publicó a Roxfarma en su sitio de filtraciones y afirma haber vulnerado a la empresa.
- La publicación incluye una amenaza de divulgar los datos obtenidos en un plazo de cuatro a cinco días.
- Una alerta sectorial difundida el 8 de noviembre de 2026 reprodujo el reclamo del grupo.
SIN VERIFICAR O ABIERTO
- No está confirmado que Roxfarma haya sufrido una intrusión ni que los datos mencionados existan.
- Se desconoce la cantidad y el tipo de información que el grupo dice tener.
- No se informó cómo habría accedido el actor a los sistemas de la empresa.
- La compañía no se pronunció públicamente sobre el reclamo.
Contexto
Qilin es un grupo de ransomware que opera con el modelo de doble extorsión: además de cifrar sistemas, sustrae información y amenaza con publicarla para presionar el pago. Sus integrantes suelen anunciar a las víctimas en un sitio de filtraciones y fijar plazos antes de divulgar los datos.
El reclamo se dirige a una empresa del sector farmacéutico, un rubro que maneja información sensible de cadena de suministro, clientes y operaciones, lo que lo vuelve un objetivo atractivo para este tipo de actores.
La difusión de una alerta sectorial muestra que el anuncio del grupo circuló entre organizaciones del ámbito de la ciberseguridad de la región, aunque sin confirmación independiente del hecho.
Qué hacer
- Verificar antes de actuar Tratar el anuncio como un reclamo no verificado y esperar la confirmación de la empresa o de las autoridades antes de sacar conclusiones sobre el alcance.
- Revisar accesos y credenciales Las organizaciones del sector deberían revisar cuentas con privilegios, accesos remotos y credenciales reutilizadas, y habilitar autenticación multifactor.
- Desconfiar de mensajes relacionados Los incidentes de este tipo suelen usarse como gancho en correos y mensajes que piden credenciales o pagos; conviene verificar el origen antes de responder.
- Monitorear proveedores Revisar los accesos de terceros y proveedores vinculados a la operación, y limitar los permisos a lo estrictamente necesario.
- Conservar respaldos aislados Mantener copias de seguridad fuera de la red principal y probar su restauración permite reducir el impacto de un eventual cifrado.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
