ZDU · Perfil de adversario · Extorsión por filtración
THE GENTLEMEN
Un grupo joven con portal propio de filtraciones y siete empresas mexicanas ya publicadas. Es el adversario del tercer episodio del universo.
RansomwareExtorsión por filtraciónActivo 2025 y 2026Episodio 003
7
Víctimas MX publicadas
3
Sectores identificados
abr 2026
Última publicación
EP.003
Episodio ZDU
01
Lo que sabemos
Modelo
Extorsión con portal de filtraciones: publican el nombre de la víctima para forzar el pago, y publican los datos cuando no llega.
Actividad en México
Siete empresas mexicanas publicadas entre junio de 2025 y abril de 2026. Tres de ellas el mismo día.
Sectores tocados
Manufactura, servicios financieros y salud, más cuatro víctimas que su portal no clasifica.
Técnicas mapeadas
Sin mapeo propio confirmado todavía. Cuando la evidencia alcance para sostenerlo, se publica aquí con su identificador de ATT&CK y no antes.
02
Presencia en México
Víctimas publicadas por año
Víctimas publicadas por sector
Cinco de sus siete víctimas mexicanas son de 2026, y tres se publicaron el mismo día de abril. Ese patrón, varias víctimas de golpe, suele significar que la campaña llevaba meses adentro y el portal solo muestra el final. Los conteos salen del rastreo propio de Blacktrace, por sector y nunca por nombre de empresa.
03
Colección de videos
El tercer episodio del Zero Day Universe cuenta esta campaña completa, de la exposición inicial al portal de filtraciones donde aparecieron las víctimas mexicanas.
FortiBleed: 73,000 firewalls expuestos
Diez avisos, cinco nombres asignados y ningún caso abierto. El episodio completo de The Gentlemen, de la entrada al portal de filtraciones.
Episodio 003 · Zero Day Universe · QMA CyberWars
Los videos se reproducen aquí mismo. El reproductor se carga solo cuando le da clic, así que la página no le pide nada a YouTube mientras no lo pida usted.
El perfil que lee un CISO no es el del reporte de fabricante: es a quién tiene enfrente, con qué opera y a quién ya golpeó en su sector. Eso es lo que hace Blacktrace todos los días.
Hablar con el equipo QMA