Clop
Ficha
Clop es un grupo de ransomware con motivación económica activo desde 2019, conocido por combinar el cifrado de sistemas con el robo masivo de datos y la extorsión posterior. Su rasgo más distintivo es la explotación de vulnerabilidades en plataformas de transferencia gestionada de archivos: en 2023 comprometió a numerosas grandes organizaciones a través de fallos en MOVEit Transfer y MOVEit Cloud. Sus víctimas abarcan sectores como la educación y la sanidad, con especial incidencia en Estados Unidos. Entre sus incidentes recientes destaca el ataque de diciembre de 2025 contra la Universidad de Phoenix, que afectó a cerca de 3,5 millones de personas.
Activo desde: 2019
Acceso inicial
- Explotación de vulnerabilidades en plataformas de transferencia gestionada de archivos (MOVEit Transfer y MOVEit Cloud)
Herramientas
Ransomware Clop (cifrado de sistemas y extorsión por filtración de datos)
Qué vigilar
- Priorizar el inventario, la exposición a Internet y el parcheado inmediato de plataformas de transferencia de archivos (MOVEit Transfer/Cloud y equivalentes), históricamente el vector preferido del grupo.
- Vigilar volúmenes anómalos de extracción de datos desde servidores de transferencia de archivos y hacia destinos externos: el impacto principal suele ser el robo de información, no solo el cifrado.
- Los sectores de educación y sanidad, especialmente en Estados Unidos, figuran entre los objetivos observados; conviene revisar en ellos los planes de respuesta y de notificación de brechas de datos personales.
- Ante incidentes con exfiltración masiva (como el caso de diciembre de 2025 con 3,5 millones de afectados), preparar de antemano los procedimientos de comunicación a afectados y reguladores reduce notablemente el impacto.
Países más afectados
- Estados Unidos4
- Reino Unido3
- India3
- Suiza2
- Finlandia2
- Australia2
- Canadá2
- Italia2
Sectores más afectados
- Otros47
- Tecnología19
- Industria16
- Comercio9
- Transporte y logística4
- Energía y suministros3
- Educación3
- Finanzas y seguros3
Víctimas recientes
| Organización | País | Sector | Reivindicada | Estado |
|---|---|---|---|---|
| Aldo Group | Canadá | Comercio | 23/9/2026 | ✔ Confirmada |
| Brillon Consumer | — | Comercio | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| Suunto | Finlandia | Comercio | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| SMAP Center | Ucrania | Educación | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| DAD Co. | Tailandia | Otros | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| Clearway Group | — | Tecnología | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| Hodero Holdings Ltd | — | Otros | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Sitio web | — | Otros | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Organización (CA) | Canadá | Otros | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| Brinks | Nueva Zelanda | Transporte y logística | 23/9/2026 | ✔ Confirmada |
| Saul | Reino Unido | Otros | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Organización (OM) | Omán | Otros | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| Infinigate | Suiza | Tecnología | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| Sweet Lake Land and Oil Co Inc | — | Energía y suministros | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| Kirkland and Ellis | — | Jurídico | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Organización | — | Otros | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| Columbia Bank | Estados Unidos | Finanzas y seguros | 23/9/2026 | ✔ Confirmada |
| Universidad de La Salle | Colombia | Educación | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| Valley Truck and Tractor | — | Transporte y logística | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| KSS Architects LLP | — | Jurídico | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| Elandretail.com Kmall24.com | — | Comercio | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| Transport NSW | Australia | Sector público | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| Amey Co. | Reino Unido | Construcción | 23/9/2026 | ◌ Reivindicada (sin verificar) |
| Henry Pratt | Estados Unidos | Industria | 9/9/2026 | ◌ Reivindicada (sin verificar) |
| Harley-Davidson | Estados Unidos | Industria | 9/9/2026 | ◌ Reivindicada (sin verificar) |
Fuentes analizadas
- ShinyHunters Claim Hack of Rival Ransomware Gang Clop (Infosecurity Magazine, 21/9/2026)
Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.
Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.