En un solo mes, Chile registró más víctimas de ransomware que en cualquier período equivalente de su historia. El dato importa. Lo que está detrás de él, más aún.
Este reporte nace de nuestro monitoreo de ransomware en Chile y la región. El análisis inicial fue publicado en LinkedIn el 27 de agosto de 2026, este artículo amplía y profundiza esa publicación.
Dato Verificados
Diez. Ese es el número que reescribe el historial del ransomware en Chile. En agosto de 2026, el monitoreo de CronUp ATRc® registró, al menos, 10 organizaciones impactadas, la cifra más alta en un período mensual para el país. Lo que importa es qué condiciones lo hicieron posible.
Victimas observadas este año
Grupos activos en Chile 2026
La aceleración que antecede a las cifras
El ransomware no llegó a Chile en 2026. La primera víctima registrada en el monitoreo de CronUp ATRc® es el Ministerio de Agricultura, en 2019. Lo que cambió este año es la velocidad.
En 2026, Chile registra en ocho meses más víctimas observadas que en cualquier año completo anterior. El promedio mensual de 2026 (~4 víctimas/mes) cuadriplica el de 2023 (1/mes).
Agosto 2026: anatomía del récord
El mes cerró con 10 organizaciones impactadas: 9 publicadas en DLS y 1 identificada vía monitoreo primario de ATRc®. Sectores afectados: salud, manufactura, energía, servicios profesionales, transporte y tecnología. Grupos activos: TheGentlemen (5), Qilin (2), Majinahanashi, Ms13089 y Direwolf (1 c/u).
El caso más notable del mes es el Hospital Clínico de la Universidad de Chile, publicado por Direwolf el 30 de agosto con 240 GB de datos exfiltrados. Para una institución de salud pública, las implicancias de privacidad y continuidad operacional son directas.
Vectores de acceso inicial
Las credenciales comprometidas siguen siendo uno de los vectores más frecuente, pero el atacante moderno opera con un repertorio más amplio:
Chile en el mapa de LATAM
Chile ocupa el cuarto lugar en LATAM por volumen absoluto en 2026. La comparación más relevante no es el número absoluto sino la aceleración relativa a cada país:
De Vulnerability Management a Superficie de Ataque Extendida
La gestión de seguridad efectiva ya no pregunta cuántas vulnerabilidades críticas tiene una organización, sino cuáles representan una exposición real y podrían convertirse en una ruta concreta hacia activos críticos.
La superficie de ataque moderna en Chile abarca cloud, SaaS, APIs, edge devices, identidades federadas, proveedores con acceso a redes internas y Shadow IT. En ese contexto, una credencial de empleado encontrada en un infostealer puede tener más valor operativo para un atacante que diez vulnerabilidades críticas que no tienen alcance desde el exterior.
El monitoreo de CronUp evidencia esta realidad con señales de exposición previas a los incidentes en Chile
El ransomware no comienza con la nota de rescate
Comienza antes: un dominio sin responsable, una credencial de empleado en un stealer, un servicio de acceso remoto sin MFA, la instalación de un software malicioso, un proveedor comprometido con conectividad a sistemas internos.
Nuestra metodología de Alerta Temprana de Riesgo Tecnológico, permite entender y gestionar el riesgo de forma continua, a partir de la exposición real de la organización, poniendo el foco en los activos críticos y en las rutas que un adversario podría utilizar para comprometerlos.
A través de ATRc®, CronUp transforma el panorama de exposición y amenazas en decisiones accionables: qué activos proteger, qué vulnerabilidades priorizar, qué credenciales revocar y qué accesos de terceros auditar, antes de que el atacante encuentre la ruta.
Cuando una organización aparece en un Data Leak Site, la parte difícil de la defensa ya ocurrió.
No hacemos inteligencia para explicar el ataque de ayer.
CronUp Ciberseguridad
La hacemos para detener el de mañana.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
