Vexy, un nuevo grupo de extorsión con 18 publicaciones desde septiembre de 2026
Un grupo de ransomware desconocido hasta ahora, identificado como Vexy, comenzó a publicar víctimas el 3 de septiembre de 2026 y acumula 18 entradas en su sitio de filtración, entre ellas una empresa francesa de telecomunicaciones. Su rápida cadencia de publicación lo convierte en una amenaza emergente a vigilar.
Qué ha pasado
El 3 de septiembre de 2026 apareció la primera publicación de un actor de extorsión que se hace llamar Vexy. Desde entonces, y según el recuento de la plataforma de seguimiento RansomLook, el grupo ha publicado 18 entradas en su sitio de filtración, un ritmo elevado para un actor con menos de un mes de recorrido público.
Entre las víctimas más recientes revisadas figura Groupe Proxitel, una compañía francesa del sector de las telecomunicaciones, con fecha de publicación del 29 de septiembre de 2026. Conviene subrayar que se trata de una reivindicación del propio grupo: ni el ataque ni el alcance de los datos supuestamente sustraídos han sido confirmados de forma independiente.
Quién es el grupo
Vexy es, a día de hoy, un actor sin historial conocido. No se ha detectado actividad previa bajo este ni otro nombre, y su forma de operar no muestra similitudes claras con familias de ransomware ya catalogadas, lo que dificulta atribuirlo a una reestructuración o rebranding de un grupo anterior.
Sí está recogido ya en MISP Galaxy, el repositorio colaborativo de inteligencia de amenazas, señal de que la comunidad de seguridad lo reconoce formalmente como amenaza emergente. No se dispone todavía de información pública contrastada sobre sus vectores de acceso inicial, herramientas o si cifra los sistemas además de robar información.
Por qué importa
Los grupos nuevos suelen ser los más difíciles de anticipar: no existen indicadores de compromiso consolidados, ni reglas de detección específicas, ni patrones de negociación conocidos. Además, la presencia de una operadora de telecomunicaciones entre las víctimas recuerda que los proveedores de servicios pueden convertirse en puerta de entrada o en punto de impacto para sus clientes.
Qué pueden hacer las organizaciones
A falta de indicadores específicos, la defensa eficaz pasa por los fundamentos, que son los que frenan a la mayoría de actores de este tipo:
- Exigir autenticación multifactor en VPN, acceso remoto, correo y cuentas de administración.
- Priorizar el parcheado de los sistemas expuestos a Internet (VPN, firewalls, servidores de ficheros y portales web).
- Mantener copias de seguridad aisladas o inmutables y probar periódicamente la restauración completa.
- Desplegar EDR con respuesta activa y centralizar registros para detectar movimientos laterales y exfiltraciones anómalas.
- Segmentar la red y limitar los privilegios administrativos al mínimo necesario.
- Revisar los accesos de proveedores y las cláusulas de notificación de incidentes en los contratos.
- Actualizar el plan de respuesta, incluyendo el aviso a la autoridad de protección de datos si hay información personal afectada.
Sobre el grupo: Vexy
Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.