ZDU · Perfil de adversario · Extorsión por filtración
QILIN
El grupo que más creció en México. Treinta y tres de sus treinta y cinco víctimas publicadas caen en 2025 y 2026, y la salud aparece tres veces en esa lista.
RansomwareExtorsión por filtraciónCrecimiento 2025 y 2026Sin capítulo aún
35
Víctimas MX publicadas
33
En 2025 y 2026
15
Sectores tocados
sep 2026
Última publicación
01
Lo que sabemos
Modelo
Extorsión con portal de filtraciones: publica a la víctima para forzar el pago y publica los datos cuando el pago no llega.
Lo que lo pone en el mapa
La velocidad. Treinta y tres de sus treinta y cinco víctimas mexicanas se publicaron en 2025 y 2026, después de dos años de presencia casi testimonial.
Dónde pega
Manufactura y salud empatadas en la punta, seguidas de tecnología y educación. Es un reparto más amplio que el de la mayoría de los grupos que rastreamos.
Lo que todavía no tenemos
Ni una sola vulnerabilidad atribuida en nuestra base ni capítulo propio en el universo. Su perfil aquí se sostiene en victimología, y así queda dicho hasta que haya más.
02
Presencia en México
Víctimas publicadas por sector
Treinta y cinco empresas mexicanas publicadas entre octubre de 2022 y septiembre de 2026, con casi toda la actividad concentrada en 2025 y 2026. Tres de ellas son del sector salud, donde una publicación de datos no es solo un problema de reputación. Los conteos salen del rastreo propio de Blacktrace, por sector y nunca por nombre de empresa.
03
Por qué está en el mapa
Un grupo que pasa de una víctima mexicana al año a diecisiete en dieciocho meses no está probando suerte: encontró un método que le funciona en este país. Cuando aparezca la primera vulnerabilidad atribuida o el primer capítulo, esta ficha crece. Mientras tanto, el dato que importa es la curva.
El perfil que lee un CISO no es el del reporte de fabricante: es a quién tiene enfrente, con qué opera y a quién ya golpeó en su sector. Eso es lo que hace Blacktrace todos los días.
Hablar con el equipo QMA