LockBit 3.0, uno de los grupos de ransomware más peligrosos del mundo, ha puesto su mirada en México. Esta vez, la víctima es OSSC México, una empresa que gestiona nóminas y contratos para diversas compañías. Según una publicación en la dark web el 25 de febrero, los hackers aseguran haber robado y cifrado 100 GB de información confidencial, incluyendo recibos de nómina, contratos de empleados y reportes internos de recursos humanos.
Este ataque no solo compromete a la empresa afectada, sino que también pone en riesgo la seguridad financiera y personal de cientos o miles de trabajadores en México. Con datos como cuentas bancarias, sueldos y documentos laborales en manos de ciberdelincuentes, las posibilidades de fraudes, robo de identidad y extorsión aumentan considerablemente.
Riesgos de fraude y robo de identidad tras filtración de nóminas en México (Fuente: Publimetro México)
Las filtraciones de LockBit dejan en evidencia la gravedad del ciberataque y la cantidad de información comprometida. Entre los documentos robados hay datos extremadamente sensibles, que podrían poner en riesgo a cientos de trabajadores en México:
El mayor peligro es que los atacantes usen esta información para suplantar la identidad de empleados, engañar a sus contactos o incluso cometer fraudes financieros.
Podría interesarte leer: Hackers Rusos Atacan Universidad de CDMX y Roban Datos Sensibles
OSSC México, la empresa afectada por el ataque, es un proveedor de software de nómina con sede en Zapopan, Jalisco. Fundada en 2008, su sistema GIRO es utilizado por diversas compañías en México para administrar pagos y deducciones salariales.
Sin embargo, este ciberataque no solo afecta a OSSC, sino también a sus clientes. Entre las empresas que, según su sitio web, utilizan sus servicios están Tequila Clase Azul, Sirloin Stockade, Global Gas, Frutti Queko, Muñoz Corporativo, Grupo Fábricas Selectas, DLC Corporativo y Canadian School. Si los datos filtrados incluyen información de estas compañías, la crisis podría extenderse mucho más allá de una sola organización.
LockBit amenaza con filtrar todo en 20 días
Podría interesarte leer: Filtración Masiva Credenciales de INE de Mexicanos en la Dark Web
Este hackeo no solo afecta a la empresa, sino que también pone en riesgo a cientos de trabajadores y clientes. Estos son algunos de los principales peligros que podrían derivarse del ataque:
El daño de un ciberataque no se queda en una sola empresa; las repercusiones pueden ser mucho más grandes de lo que parece.
El ataque a OSSC México es un recordatorio de que ninguna empresa está exenta de ser blanco de ciberdelincuentes. Hoy, los datos son uno de los activos más valiosos, y protegerlos debe ser una prioridad para cualquier organización. Contar con soluciones de ciberseguridad robustas no es un lujo, es una necesidad.
Una de las mejores formas de prevenir este tipo de incidentes es implementar herramientas de protección avanzadas, como TecnetProtect, una solución integral de ciberseguridad y backups. Con su tecnología antiransomware, detección de amenazas en tiempo real y copias de seguridad automatizadas, TecnetProtect ayuda a las empresas a blindar su información y recuperarla en caso de un ataque.
Además, es fundamental que las compañías adopten buenas prácticas como el cifrado de datos, la autenticación multifactor y la capacitación constante de su personal para evitar caer en trampas como el phishing. No basta con reaccionar cuando el daño ya está hecho; la clave está en prevenir y estar preparados. La pregunta ya no es “¿seremos atacados?”, sino “¿estamos listos para cuando suceda?”.