El día 23 de enero del presente año, el equipo de policía de delitos cibernéticos de Ámsterdam ha arrestado a tres hombres por ser sospechosos de realizar actividades relacionadas al ransomware, y que generaron al rededor de €2.5 millones de euros extorsionando a pequeñas y grandes organizaciones en varios países.
Los sospechosos, tres hombres jóvenes de entre 18 y 21 años, están acusados de robar datos confidenciales en las redes de las víctimas, exigir un rescate económico para no filtrar información y descifrar las estaciones de trabajo comprometidas. Se cree los responsables detenidos atacaron a miles de empresas. Las víctimas incluyen tiendas en línea, empresas de software, empresas de redes sociales e instituciones conectadas a infraestructuras críticas.
Los actores de amenazas exigieron rescates de entre €100.000 y €700.000 euros, dependiendo del tamaño de la organización que comprometieron. La extorsión implicó amenazas de filtrar los datos o destruir la infraestructura digital de la empresa, además de no dar las claves de descifrado.
Hasta el momento de realizar esta publicación, no está del todo claro si los sospechosos también cifraron archivos durante los ataques o simplemente robaron datos y amenazaron con filtrarlos, a menos que la víctima pagara un rescate.
La policía holandesa dice que incluso cuando las víctimas pagaron el rescate, los sospechosos vendieron los datos robados en línea para obtener ganancias adicionales.
“El equipo de ciberdelincuencia inició la investigación en marzo de 2021 en respuesta a una declaración de robo de datos y amenaza a una gran empresa holandesa”, se lee en el comunicado de la policía.
«A medida que avanzaba la investigación, quedó claro que probablemente miles de pequeñas y grandes empresas e instituciones, tanto a nivel nacional como internacional, han sido víctimas de una brecha informática por parte del trío en los últimos años (actividades cibercriminales), seguido del robo y venta de sus datos.«
Se estima que los sospechosos robaron datos personales pertenecientes a decenas de millones de personas, incluidos nombres, direcciones de correo electrónico, números de teléfono, números de cuentas bancarias, detalles de tarjetas de crédito, contraseñas, matrículas y detalles de pasaportes. Debido al alto valor de la información recolectada, esta puede ser utilizada para ataques de phishing e ingeniería social, y en diversas actividades fraudulentas.
La unidad de delitos cibernéticos de Amsterdam ha notado una tendencia preocupante entre los corredores de datos, y es que ahora se están dedicando al procesamiento de los datos robados para refinar los registros y hacer que las bases de datos sean fácilmente consultables. Esto les brinda mejores perspectivas de ventas y maximiza sus ganancias de las intrusiones exitosas en la red.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
