ShinyHunters hackea el sitio de filtraciones de Clop y amenaza con extorsionar a la banda de ransomware
El grupo de extorsión ShinyHunters vulneró el sitio de filtraciones de la operación de ransomware Clop, desfiguró su portal en Tor y asegura haber sustraído datos del servidor y las llaves privadas del servicio onion.
El grupo de extorsión ShinyHunters vulneró el sitio de filtraciones de la operación de ransomware Clop (también escrito Cl0p), desfiguró su portal en la red Tor y afirma haber sustraído datos del servidor junto con las llaves privadas que controlan el servicio onion.
Qué significa perder las llaves onion
Las llaves privadas de un servicio oculto en Tor son el equivalente funcional al control del dominio. Quien las posee puede levantar una réplica indistinguible del sitio original en la misma dirección .onion. Para una operación de ransomware cuyo modelo de negocio depende de que las víctimas confíen en el canal de negociación, esa pérdida es estructural, no cosmética.
Clop construyó su reputación sobre campañas masivas contra software de transferencia de archivos gestionada. Su sitio de filtraciones es la palanca de presión: la publicación escalonada de datos robados es lo que obliga a pagar. Si ese canal queda bajo control de un tercero, el mecanismo de coacción deja de ser creíble.
Extorsión entre extorsionadores
ShinyHunters —conocido por brechas de gran escala contra proveedores corporativos— amenaza ahora con extorsionar a la propia banda. El episodio confirma algo que los equipos de respuesta a incidentes vienen observando: la infraestructura criminal se construye con las mismas prisas, los mismos errores de configuración y la misma deuda técnica que los entornos que ataca.
Lectura desde Tabuga Intelligence
Para una organización afectada por Clop, el incidente no representa alivio. Los datos robados siguen existiendo y ahora pueden estar en manos de un segundo actor con incentivos distintos. Un pago de rescate realizado a Clop no garantiza nada respecto a copias en poder de ShinyHunters.
La conclusión operativa se sostiene: negociar con un actor de extorsión compra silencio temporal, no eliminación de datos. La única defensa duradera sigue siendo impedir la exfiltración —segmentación, control de egreso, detección temprana— y asumir que todo dato que salió del perímetro es permanente.
Fuente: BleepingComputer (19 de septiembre de 2026)