Una filtración de chats internos del grupo Silent Ransom Group (SRG) incluye un tablero de operaciones que afirma que 27 bufetes pagaron unos 207 millones de dólares entre el 3 de abril y el 24 de septiembre de 2026. Según se informa, el grupo actuaba mediante llamadas telefónicas e ingeniería social, sin cifrar archivos. La cifra procede de los registros del propio grupo, y el análisis de la cadena de bloques solo respalda su escala general. La información la recoge SecurityAffairs a partir del reportaje de DataBreaches.
Qué contiene la filtración
La investigadora Tammy Harper fue la primera en pasar el material a DataBreaches, en forma de sitio onion. Contiene 5.692 mensajes de chat extraídos de dos servidores del grupo, que abarcan unos 13 meses, desde agosto de 2025 hasta septiembre de 2026.
Los temas incluyen negociaciones de rescate, formas de entrar en los sistemas de las víctimas y cómo abordar futuros objetivos. Los chats también derivan hacia asuntos personales, como la compra de un apartamento en Moscú por parte de un miembro, además de armas y drones.
El dinero, según lo que se afirma
Las cifras del tablero de operaciones son la base de todo lo que sigue. Crystal Intelligence, que examinó los movimientos de criptomonedas, afirmó que las pruebas en la cadena respaldan la escala de la operación, pero no los importes exactos.
- Total reclamado: unos 207 millones de dólares procedentes de 27 firmas.
- Mediana: 6 millones de dólares por firma, según los cálculos de SecurityAffairs sobre las cifras del tablero.
- Media: unos 7,66 millones de dólares, elevada por unos pocos pagos muy grandes.
- Mayor cifra registrada: 30 millones de dólares, atribuidos en la filtración a White & Case.
En los chats, un líder del grupo escribe en ruso sobre un pago «récord». El mensaje dice que, por la subida del tipo de cambio del bitcoin, «acabó en 31,25 millones». La entrada de 30 millones y la cifra de 31,25 millones aparecen una junto a otra en la información publicada.
Rutas para convertir el dinero en efectivo
Crystal Intelligence, según recoge SecurityAffairs, rastreó varias vías para convertir los fondos:
- servicios de cambio instantáneo;
- un mensajero de efectivo en Moscú;
- un punto de cambio de bitcoin a Zelle;
- una cartera de mezcla de monedas, utilizada cuando los fondos eran marcados como sospechosos.
Los operadores fijaron normas estrictas para las carteras, pensadas para dificultar el rastreo, pero los chats muestran que esas normas no siempre se cumplían. Crystal Intelligence también sostiene que muchos pagos más pequeños llegaron directamente a casas de cambio reguladas, a cuentas vinculadas a identidades verificadas. Lo describe como el punto más débil de la red.
Víctimas y patrón de ataque
SecurityAffairs describe el método de SRG como llamadas telefónicas y engaño a empleados, a quienes se convence para que suban documentos o compartan accesos. Los bufetes, señala, custodian datos sensibles de clientes que los delincuentes podrían usar para presionar para obtener pagos elevados. El artículo no afirma que esos datos se usaran como presión en cada uno de los 27 casos.
DataBreaches comparó nueve de las 27 víctimas nombradas con avisos públicos de brechas presentados en 2026, y comprobó que las fechas coinciden. Dos ejemplos:
- Blank Rome comunicó un incidente de mayo en el que un atacante que se hacía pasar por el departamento de TI interno convenció a un abogado para que subiera archivos a un Google Drive externo. SecurityAffairs lo califica de movimiento clásico de SRG, que no requiere malware.
- Goodwin Procter indicó que un solo empleado fue engañado para entregar credenciales a una parte no autorizada.
Entradas que no cuadran
Dos firmas presentan discrepancias entre las notas de SRG y los chats. El artículo no recoge respuesta de ninguno de los dos bufetes.
- Hogan Lovells Cadwalader: una entrada de chat muestra una oferta de 4 millones de dólares el 2 de septiembre, que coincide con capturas de pantalla que el grupo entregó por separado. DataBreaches no encontró constancia de que el bufete pagara el importe completo de «GOLD» que SRG reclama en su sitio de filtraciones.
- Sheppard: las notas del sitio de filtraciones de SRG muestran una oferta cercana a 6 millones de dólares, pero los registros de chat no indican que el bufete llegara a responder al grupo.
La respuesta del grupo
SRG aceptó primero ser entrevistado y después negó que sus sistemas hubieran sido vulnerados. El 9 de octubre, DataBreaches publicó una continuación con más pruebas que cuestionan esa negativa. La controversia sigue sin resolverse.
Qué significa esto para los bufetes
SecurityAffairs sostiene que la formación en concienciación sobre seguridad podría no estar al ritmo de estas tácticas. Como análisis editorial, a partir del uso descrito del engaño telefónico y no del malware, el riesgo recae en el personal que puede ser persuadido para subir archivos o entregar credenciales. Verificar por un canal distinto las peticiones inesperadas que dicen proceder de TI es una precaución razonable.
