— 🎙️ Resumen de audio generado por IA.

★ El Club Atlético River Plate fue víctima de un ciberataque perpetrado por el grupo de ransomware Qilin, según confirmaron este viernes 19 de diciembre especialistas en ciberseguridad tras detectar la publicación del club en el sitio DLS (Data Leak Site) de la organización criminal en la Darkweb.

Los primeros reportes técnicos indican un compromiso significativo de información sensible y accesos a la infraestructura digital de la institución, aunque voceros del club comunicaron a la Agencia Noticias Argentinas que no hay información de socios comprometida. Sin embargo, resta conocer qué tipo de datos serán revelados por los atacantes.

Datos comprometidos y alcance del ataque

De acuerdo con la información filtrada por los atacantes, el impacto del ransomware afectó a miles de personas vinculadas al club:

El compromiso alcanzó datos de 4.042 usuarios, según los reportes técnicos iniciales. Además, el ataque afectó directamente a un empleado del club y vulneró 13 credenciales de empleados de terceras partes que operan con la institución.

Los especialistas en ciberseguridad identificaron que el grupo criminal analizó una superficie de ataque externa compuesta por 75 puntos de entrada, lo que evidencia un estudio previo de las vulnerabilidades del sistema informático del club.

El modus operandi de Qilin

El grupo Qilin es una organización de ransomware que opera bajo la modalidad de servicio y es conocida por filtrar información de sus víctimas para extorsionarlas. En el caso de River Plate, los delincuentes ya publicaron capturas de pantalla como prueba de la intrusión.

Los reportes técnicos señalan que el grupo detectó el uso de servicios de Microsoft 365 dentro de la plataforma del club, lo que habría facilitado el mapeo de la infraestructura digital de la institución antes de ejecutar el ataque.

La publicación del club en el sitio de filtraciones de la Darkweb responde a la estrategia típica de estos grupos: exhibir parte de la información robada como presión para forzar el pago de un rescate económico a cambio de no divulgar la totalidad de los datos.

Impacto y respuesta institucional

Aunque el club descartó que haya información de socios comprometida, la magnitud del ataque —con más de 4.000 usuarios afectados y credenciales de empleados vulneradas— representa un riesgo significativo para la seguridad de la información de la institución.

La filtración de credenciales de empleados y terceros podría derivar en nuevos intentos de intrusión o en el uso fraudulento de esos accesos para otros fines delictivos. Los especialistas recomiendan el cambio inmediato de todas las contraseñas y credenciales potencialmente comprometidas.

Puntos clave:

• El grupo de ransomware Qilin atacó los sistemas de River Plate y publicó al club en su sitio de filtraciones de la Darkweb

• Se reportó el compromiso de datos de 4.042 usuarios y credenciales de un empleado y 13 trabajadores de terceras partes

• El club comunicó que no hay información de socios comprometida, aunque resta conocer qué datos serán revelados

• Los atacantes identificaron 75 puntos de entrada en la infraestructura digital del club y detectaron el uso de Microsoft 365

• Qilin opera con la modalidad de filtrar información para extorsionar a sus víctimas