The Gentlemen

Ficha

The Gentlemen es un grupo de ransomware que opera desde julio de 2025 bajo un modelo de ransomware como servicio (RaaS), es decir, desarrolla el cifrador y la infraestructura de extorsión y los cede a afiliados que ejecutan las intrusiones. Su método habitual es la doble extorsión: cifra los sistemas de la víctima y, además, roba información para publicarla en su sitio de filtraciones si no se paga el rescate. Su actividad ha crecido con rapidez durante 2026: las víctimas publicadas en su portal pasaron de 48 en enero a 105 en julio. Según Cisco Talos, fue el grupo de ransomware más activo en Japón en el primer semestre de 2026, con 14 incidentes confirmados, y también se le han atribuido ataques en Taiwán, Estados Unidos y Filipinas. Los sectores más afectados son la industria manufacturera, la tecnología y los servicios profesionales.

Activo desde: 2025-07

Qué vigilar

• El elevado volumen de víctimas en Japón y Asia-Pacífico aconseja priorizar la revisión de defensas en filiales y plantas de esa región, especialmente en fabricación, tecnología y servicios profesionales.
• Al tratarse de doble extorsión, las copias de seguridad por sí solas no evitan el daño: conviene reforzar la detección de exfiltración de datos (transferencias salientes anómalas, uso de servicios de almacenamiento en la nube no autorizados).
• Al operar como RaaS, distintos afiliados emplean técnicas de entrada diversas; mantener actualizados los servicios expuestos a Internet (VPN, acceso remoto, portales web) y exigir MFA reduce la superficie de ataque más común en este modelo.
• Vigilar el sitio de filtraciones del grupo y los avisos sectoriales ayuda a detectar de forma temprana la exposición de proveedores o socios que puedan afectar a la organización.
• La tendencia de crecimiento sostenido en 2026 sugiere que el grupo seguirá activo; conviene ensayar el plan de respuesta a incidentes y la restauración de copias aisladas.

Víctimas recientes

Fuentes analizadas

• Ransomware incidents in Japan in the first half of 2026: Investigation of The Gentlemen’s infrastructure and evidence of Qilin's AI use (Cisco Talos, 17/9/2026)