¿Qué es un sitio de filtraciones de ransomware?

Un sitio de filtraciones es una web gestionada por un grupo de ransomware, normalmente accesible solo a través de la red Tor, donde enumera las empresas que dice haber atacado y publica sus datos robados si no pagan. Una entrada suele empezar con el nombre de la empresa, una cuenta atrás y una muestra de archivos, como presión durante la negociación. Estos sitios también son publicidad: muestran el alcance del grupo a posibles afiliados. Algunas claves para una empresa que aparece en uno. Una entrada es una afirmación, no una prueba; los grupos a veces exageran o vuelven a publicar datos antiguos, así que compruebe qué se llevaron realmente. Aun así, es un indicio fuerte de que los datos salieron de la red, lo que importa para la notificación según el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679).. Las operaciones policiales suelen sustituir estos sitios por un aviso de incautación, como ocurrió con LockBit en febrero de 2024 y con BlackSuit en julio de 2025. Los servicios de vigilancia y los CERT nacionales siguen estos sitios; no los visite desde dispositivos de la empresa.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas