El grupo de ransomware Byod reivindica un ataque contra IHG Hotels & Resorts
Byod, una operación de ransomware-as-a-service surgida en octubre de 2026, ha incluido a la compañía hotelera británica IHG Hotels & Resorts entre sus víctimas. La reivindicación no está verificada. La cobertura de prensa disponible se refiere a un ciberataque distinto, sufrido por la empresa en septiembre de 2022.
Qué ha pasado
El 4 de noviembre de 2026, el grupo Byod reivindicó en su sitio de filtración un ataque contra IHG Hotels & Resorts, compañía hotelera con sede en Reino Unido. Los datos disponibles no detallan qué información asegura haber obtenido el grupo ni cuándo se habría producido la intrusión.
Las noticias asociadas a la víctima (TechCrunch, BleepingComputer, Computer Weekly, The Wall Street Journal, CoStar, Travel Weekly y Malwarebytes) datan de septiembre de 2022. Describen un ciberataque que interrumpió entonces los sistemas de reservas de IHG y afectó a la actividad de hoteles franquiciados. Según Computer Weekly, en aquel incidente los atacantes engañaron a un empleado mediante phishing para desplegar un wiper (malware destructivo que borra datos).
Byod no publicó su primera víctima hasta octubre de 2026, de modo que esas informaciones no confirman la nueva reivindicación. No está claro si el grupo se atribuye aquel incidente, si afirma haber cometido una intrusión nueva o si reutiliza datos antiguos.
Quién es el grupo
Byod es una operación de ransomware-as-a-service (RaaS) muy reciente. Se dio a conocer por la filtración de datos de clientes de un operador móvil virtual estadounidense, de los que varios medios verificaron una parte. La empresa no lo ha reconocido formalmente, y otro grupo había reivindicado una semana antes lo que parece la misma intrusión.
Según el propio grupo, accede robando credenciales con un infostealer a empleados de proveedores y aprovechando cuentas sin MFA (autenticación multifactor). No existen análisis técnicos independientes de su cifrador ni de sus herramientas. A finales de octubre de 2026 reivindicó el ataque contra un centro académico de ciencias de la salud de Nuevo México (EE. UU.), aunque la autoría no está confirmada. Según su sitio de filtración, suma víctimas en telecomunicaciones, sanidad, educación, servicios profesionales, finanzas y comercio, en países como Estados Unidos y Malasia.
Qué pueden hacer las organizaciones
Las medidas más útiles frente a este grupo apuntan a su supuesto método de entrada: credenciales robadas y accesos sin MFA.
- Exigir MFA en todos los accesos remotos, VPN (red privada virtual) y servicios en la nube, también en las cuentas de proveedores.
- Revisar y limitar los accesos de terceros, con cuentas individuales, privilegios mínimos y revocación inmediata al terminar el servicio.
- Desplegar protección de endpoint capaz de detectar infostealers y vigilar la aparición de credenciales corporativas en filtraciones.
- Formar a la plantilla contra el phishing, una técnica ya empleada contra el sector hotelero.
- Mantener copias de seguridad desconectadas y probadas, útiles tanto ante ransomware como ante un wiper.
Fuentes
Sobre el grupo: Byod
Reciba los avisos
Vulnerabilidades relevantes, víctimas notorias de ransomware, grupos nuevos y el boletín semanal, en cuanto se publican.
Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.