El grupo de ransomware Destello reivindica un ataque contra MAPFRE Brasil

Qué ha pasado

El 4 de noviembre de 2026, el grupo de ransomware Destello señaló a MAPFRE Brasil como una de sus víctimas. Según el propio grupo, la organización, que opera en el sector financiero en Brasil, habría sufrido un ataque.

Se trata únicamente de una reivindicación. En el momento de redactar esta noticia no consta confirmación de la empresa ni de medios independientes. Los datos disponibles tampoco indican qué sistemas se habrían visto afectados, qué información habrían obtenido los atacantes ni si existe una exigencia de rescate. Orbitaley seguirá el caso y actualizará la información si se conocen nuevos datos.

Quién es el grupo

Destello es el nombre con el que se identifica el grupo autor de la reivindicación. Por el momento no hay información contrastada sobre su origen, su modelo de funcionamiento (por ejemplo, si opera como ransomware-as-a-service, RaaS) ni sobre las técnicas que utiliza para el acceso inicial.

Conviene recordar que los grupos de ransomware publican en ocasiones reivindicaciones exageradas o inexactas para presionar a las víctimas o ganar notoriedad, por lo que su palabra no debe tomarse como un hecho.

Por qué importa

Las entidades del sector financiero gestionan datos personales y económicos de sus clientes, lo que las convierte en objetivo habitual de la extorsión. Si llegara a confirmarse una filtración de datos, clientes y socios podrían recibir campañas de phishing que se aprovechen del incidente.

Qué pueden hacer las organizaciones

Como no se conocen las técnicas concretas de Destello, las medidas recomendadas son las que resultan eficaces frente a la mayoría de los grupos de ransomware:

• Exigir MFA (multi-factor authentication) en VPN, accesos remotos, correo y cuentas con privilegios.
• Aplicar con prioridad los parches de los equipos expuestos a internet, como VPN y cortafuegos.
• Mantener copias de seguridad cifradas, desconectadas de la red y probadas periódicamente.
• Supervisar los endpoints con herramientas de detección y respuesta y revisar alertas de credenciales comprometidas.
• Formar a la plantilla para reconocer el phishing y disponer de un plan de respuesta a incidentes ensayado.
• Si se es cliente o proveedor de la organización afectada, desconfiar de correos o llamadas inesperados que mencionen el incidente.