Safepay
Ficha
Safepay es un grupo de ransomware identificado por el nombre de su propio cifrador, SafePay. La información pública disponible sobre él es todavía muy limitada: el único incidente documentado hasta la fecha es el ataque a la empresa alemana Möbel Mayer GmbH, del sector del comercio minorista (mobiliario), en julio de 2026. No se ha atribuido públicamente a este actor un vector de acceso inicial concreto ni la explotación de vulnerabilidades (CVE) determinadas. Tampoco consta que sea el cambio de marca de un grupo anterior. Su perfil conocido, por tanto, apunta a ataques de cifrado contra empresas medianas europeas, sin que pueda describirse todavía un patrón de campaña consolidado.
Activo desde: 2024-11
Herramientas
SafePay (ransomware de cifrado)
Qué vigilar
- Vigilar indicadores asociados al cifrador SafePay (notas de rescate, extensiones de ficheros cifrados, procesos de cifrado masivo) en los sistemas de archivos y servidores de ficheros.
- El único caso conocido afecta a una empresa minorista alemana de tamaño medio: las organizaciones de ese perfil y región deberían revisar su preparación frente a ransomware.
- Al no existir vulnerabilidades ni vectores de entrada atribuidos públicamente a este actor, conviene aplicar medidas de base: parcheo actualizado de servicios expuestos a Internet, MFA en accesos remotos y segmentación de red.
- Mantener copias de seguridad aisladas e inmutables y probar periódicamente su restauración, ya que el impacto documentado es el cifrado de datos.
- La información pública es escasa y de una sola fuente; conviene reevaluar esta ficha a medida que aparezcan análisis de proveedores de investigación o de organismos oficiales.
Países más afectados
- Alemania25
- Estados Unidos12
- España5
- Suiza3
- Italia3
- Japón2
- Filipinas2
- Reino Unido2
Sectores más afectados
- Industria22
- Tecnología7
- Sector público5
- Servicios profesionales5
- Sanidad5
- Sin ánimo de lucro4
- Construcción4
- Educación3
Víctimas recientes
| Organización | País | Sector | Reivindicada | Estado |
|---|---|---|---|---|
| wolfusofsky.de | Alemania | Construcción | 30/9/2026 | ◌ Reivindicada (sin verificar) |
| econ-tec | — | Industria | 30/9/2026 | ◌ Reivindicada (sin verificar) |
| assist2enjoy | Bélgica | Comercio | 30/9/2026 | ◌ Reivindicada (sin verificar) |
| LFG Holding | — | Finanzas y seguros | 28/9/2026 | ◌ Reivindicada (sin verificar) |
| Children's Memorial Hospital | Filipinas | Sanidad | 28/9/2026 | ◌ Reivindicada (sin verificar) |
| Bio-Strath | — | Farmacia y química | 28/9/2026 | ◌ Reivindicada (sin verificar) |
| Šumperk | Chequia | Sector público | 28/9/2026 | ◌ Reivindicada (sin verificar) |
| EA Groep | Países Bajos | Servicios profesionales | 28/9/2026 | ◌ Reivindicada (sin verificar) |
| Holiday Inn Vilnius | Lituania | Hostelería y turismo | 28/9/2026 | ◌ Reivindicada (sin verificar) |
| Manno | Suiza | Sector público | 28/9/2026 | ◌ Reivindicada (sin verificar) |
| Auromex | Tailandia | Industria | 28/9/2026 | ◌ Reivindicada (sin verificar) |
| Cromados | España | Industria | 28/9/2026 | ◌ Reivindicada (sin verificar) |
| Marlin HVAC | Estados Unidos | Construcción | 15/9/2026 | ◌ Reivindicada (sin verificar) |
| Neumerkel GmbH | Alemania | Industria | 15/9/2026 | ◌ Reivindicada (sin verificar) |
| Triniti Caring | Estados Unidos | Sanidad | 15/9/2026 | ◌ Reivindicada (sin verificar) |
| La Concepción | México | Sanidad | 15/9/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Pequeña empresa manufacturera (DE) | Alemania | Industria | 15/9/2026 | ◌ Reivindicada (sin verificar) |
| Stöcklin Küchen | Suiza | Industria | 15/9/2026 | ◌ Reivindicada (sin verificar) |
| Ryomo | Japón | Tecnología | 15/9/2026 | ◌ Reivindicada (sin verificar) |
| ARA Lyss | Suiza | Energía y suministros | 15/9/2026 | ◌ Reivindicada (sin verificar) |
| Gob.pe | Perú | Sector público | 15/9/2026 | ◌ Reivindicada (sin verificar) |
| Compunnel | — | Tecnología | 12/9/2026 | ◌ Reivindicada (sin verificar) |
| Gayafores | España | Industria | 9/9/2026 | ◌ Reivindicada (sin verificar) |
| Cenmar | Filipinas | Otros | 9/9/2026 | ◌ Reivindicada (sin verificar) |
| GSN Gestión | España | Servicios profesionales | 9/9/2026 | ◌ Reivindicada (sin verificar) |
Fuentes analizadas
- SafePay Ransomware Attack Compromises Germany’s Möbel Mayer GmbH (DeXpose, 28/7/2026)
Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.
Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.