The Seven Deadly Sins, un nuevo grupo de extorsión, reivindica siete ataques en su primer día de actividad
Un grupo hasta ahora desconocido, The Seven Deadly Sins, publicó el 15 de octubre de 2026 siete supuestas víctimas en su sitio de filtración, entre ellas empresas tecnológicas y un hospital brasileño. Las reivindicaciones no están verificadas, pero confirman la aparición de un nuevo actor que conviene vigilar.
Qué ha pasado
El 15 de octubre de 2026 apareció un nuevo sitio de filtración atribuido a un grupo que se hace llamar The Seven Deadly Sins. Ese mismo día publicó siete entradas, que según el propio grupo corresponden a organizaciones atacadas. Es la actividad total registrada hasta ahora por la plataforma de seguimiento RansomLook.
Entre las organizaciones que el grupo reivindica figuran Canva (Australia, tecnología), Harness y Globeia (tecnología), Verano Holdings (Estados Unidos, comercio), iHeartJane y Cradlewise (comercio) y el Hospital Sírio-Libanês (Brasil, sanidad). Ninguna de estas reivindicaciones ha sido confirmada por las organizaciones afectadas ni por medios de comunicación en los datos disponibles, y el grupo no ha detallado qué información afirma haber obtenido.
Quién es el grupo
Se sabe muy poco. The Seven Deadly Sins no figura en catálogos de referencia como MISP Galaxy o MITRE ATT&CK, no publica descripción propia y no hay artículos que indiquen actividad previa. Tampoco su nombre se parece al de grupos conocidos, por lo que se clasifica como nuevo, aunque con evidencia escasa: podría tratarse de un actor realmente nuevo o de un cambio de marca de otro existente.
Publicar varias víctimas de golpe al estrenar un sitio es una táctica habitual para ganar notoriedad y presionar a las empresas, por lo que la cifra no implica que todos los ataques ocurrieran ese día.
Qué pueden hacer las organizaciones
Como aún no se conocen sus métodos de acceso ni sus herramientas, las medidas recomendadas son las de base frente a cualquier grupo de extorsión:
- Aplicar autenticación multifactor en accesos remotos, correo y consolas de administración.
- Parchear con prioridad los sistemas expuestos a Internet, como VPN y pasarelas remotas.
- Mantener copias de seguridad desconectadas y probar su restauración.
- Vigilar salidas de datos inusuales hacia servicios externos.
- Revisar el acceso de proveedores tecnológicos y servicios en la nube.
- Tener preparado un plan de respuesta a incidentes que incluya comunicación y obligaciones legales.
Sobre el grupo: The Seven Deadly Sins
Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.