Un sitio onion identificado como “Luna Moth Files” publicó el martes 7 de octubre archivos de chat interno atribuidos al grupo de extorsión Silent Ransom Group. Dos días después, el propio grupo negó la autenticidad de la filtración, pero analistas de ciberseguridad que examinaron los documentos afirman que los datos apuntan en dirección contraria.
El sitio apareció el martes por la mañana en la red Tor. La identidad de quien lo publicó no fue confirmada a la fecha de esta nota. Investigadores del sector comenzaron a analizar los archivos ese mismo día, y el jueves Silent Ransom Group emitió una declaración negando que el material sea legítimo, calificándolo de fabricación. La negativa, sin embargo, no fue acompañada de evidencia técnica que sustente esa versión, según se informó.
Datos confirmados al 9 de octubre de 2026
- El sitio “Luna Moth Files” estuvo activo en la red Tor desde el martes 7 de octubre.
- Los archivos publicados incluirían registros de conversaciones internas del grupo, según se informó.
- Silent Ransom Group emitió una desmentida el jueves 9 de octubre.
- La identidad del responsable de la publicación permanece desconocida.
- Profesionales de ciberseguridad que revisaron el material sostienen que los datos sugieren autenticidad, aunque no hubo verificación independiente pública definitiva al cierre de esta nota.
Qué se sabe y qué falta confirmar
Lo confirmado es que el sitio existe, que los archivos están disponibles en la red Tor y que al menos una parte de la comunidad de ciberseguridad considera el material plausible. Lo que aún no está verificado es la cadena de custodia de los archivos, es decir, cómo salieron del entorno operativo del grupo y quién los obtuvo. Tampoco se descartó públicamente la hipótesis de que la filtración provenga de un disidente interno, un actor rival o una operación de contrainteligencia. La táctica de desacreditar una filtración genuina como “fake” es un recurso documentado entre grupos de ransomware y extorsión cuando el material comprometido puede dañar su reputación operativa o exponer a miembros individuales.
Para organizaciones en América Latina que han sido o podrían ser objetivo de Silent Ransom Group —activo en campañas de vishing y extorsión sin cifrado contra sectores legales, financieros y de salud—, la filtración tiene relevancia directa. Si los archivos son auténticos, podrían revelar tácticas, objetivos y métodos de negociación del grupo. Bajo el marco de la Ley 25.326 en Argentina, la LGPD en Brasil o la LFPDPPP en México, cualquier empresa que haya recibido una demanda de extorsión de este actor tiene obligaciones de notificación a la autoridad de control si se confirmara que datos personales de sus titulares estuvieron en poder del grupo.
El próximo hito es la verificación forense independiente del material: hasta que un tercero con acceso técnico confirme o refute la autenticidad de los archivos, la desmentida de Silent Ransom Group no cierra el caso.
