El caso más reciente asociado al colectivo Scattered LAPSUS$ Hunters y en particular la identificación de uno de sus administradores, conocido como “Rey”, ha puesto sobre la mesa algo que en TecnetOne vemos todos los días: las pequeñas y medianas empresas siguen siendo uno de los blancos preferidos para los grupos criminales. No porque tengan menos que robar, sino porque es mucho más fácil entrar.
Cuando analizas con calma cómo operaba este grupo, entiendes por qué tantas PyMEs mexicanas caen una y otra vez en ataques de ransomware, robo de datos y extorsión. No necesitas un hacker ni herramientas imposibles de detectar: basta una llamada, una contraseña débil o un trabajador desinformado.
Este caso es un recordatorio contundente de que el problema no es la falta de tecnología, sino la falta de preparación.
En muchos negocios, la ciberseguridad se reduce al antivirus y a una contraseña “más o menos segura”. Y eso es suficiente para que un delincuente con habilidades básicas haga daño.
Scattered LAPSUS$ Hunters no basaba sus ataques en técnicas avanzadas de explotación de vulnerabilidades. Lo suyo era mucho más simple y, por eso mismo, mucho más efectivo:
Esa es la realidad. Las PyMEs no caen porque los atacantes sean genios, sino porque su personal no tiene herramientas para reconocer una trampa.
Cuando no existe una cultura de ciberseguridad, un solo error humano basta para comprometer todo: sistemas administrativos, correos, clientes, finanzas y datos internos.
Una tendencia alarmante que quedó expuesta en este caso es la búsqueda deliberada de insiders. Scattered LAPSUS$ Hunters ofrecía dinero a empleados para que entregaran:
Y la verdad incómoda es que en muchos negocios mexicanos no existen controles reales para evitar esto:
En un país donde la rotación laboral es alta y la presión económica pesa, los criminales saben que encontrar a alguien dispuesto no es complicado. Si no blindas tus accesos internos, te vuelves un objetivo extremadamente fácil.
Si algo explica por qué hoy cualquier PyME puede ser víctima es la profesionalización del cibercrimen. Ya no hace falta saber programar o tener infraestructura.
El modelo Ransomware-as-a-Service (RaaS) ha cambiado todo:
Eso permite que surjan cientos de grupos nuevos cada año, cada uno con la capacidad de afectar a miles de empresas pequeñas de golpe.
Y en México los atacantes saben exactamente qué buscar: equipos viejos, sistemas sin parches, usuarios sin capacitación, accesos débiles y falta de respaldos.
Aquí no se trata de grandes botines. Se trata de atacar a 20 o 50 PyMEs y cobrar rescates pequeños pero constantes.
Scattered LAPSUS$ Hunters usaba un método cruel pero efectivo: publicar los datos robados en portales de filtraciones para presionar a las empresas a pagar.
Imagina lo que eso significa para una PyME:
Lo peor es que muchas empresas ni siquiera tienen políticas básicas de cifrado, ni segmentación de información, ni controles para evitar que un archivo sensible termine en manos equivocadas.
Si tus datos salen a la luz porque un empleado cayó en un engaño, el impacto puede ser más destructivo que un incendio físico dentro de la oficina.
La caída de “Rey”, el administrador del colectivo, no se debió a inteligencia ultraformal ni a tecnología de última generación. Fue arrestado por errores simples:
¿La lección?
Si incluso grupos tan activos cometen descuidos, la empresa promedio tiene cero margen para el error.
Tu organización no cae porque el criminal sea brillante: cae porque tú no estás preparado.
Conoce más: Hackean LockBit: Se Filtran 60.000 Direcciones de Bitcoin
Este caso confirma algo que en TecnetOne repetimos cada día: las PyMEs no son vulnerables por falta de presupuesto, sino por la ausencia de una estrategia básica.
Los problemas más comunes son:
Estas fallas no se resuelven con un antivirus. Se resuelven creando una cultura de seguridad.
Si eres dueño, director o responsable de seguridad en una empresa pequeña o mediana, este caso te deja una advertencia clara:
Tu organización puede ser atacada cualquier día, incluso por un adolescente al otro lado del mundo.
Pero también deja un mensaje esperanzador: La defensa más efectiva está completamente al alcance de tu empresa.
No necesitas millones de pesos ni infraestructura compleja. Necesitas:
La ciberseguridad dejó de ser un lujo. Hoy es una condición obligatoria para que tu negocio siga operativo.
En TecnetOne ayudamos a que las PyMEs entiendan esto antes de que sea tarde.