Un joven de 19 años conocido en foros de cibercrimen como Pryx intentó reencuadrarse públicamente como emprendedor de ciberseguridad, pero según se informó, esa narrativa colapsó cuando el FBI fue atacado en un incidente vinculado a su actividad. El caso, que tomó estado público el 9 de octubre de 2026 a través de Reuters, pone en primer plano las tensiones entre el relato de la “reconversión” y el historial verificable de actores de amenazas.
Adem El Adeb se presentó ante Reuters como un exhacker retirado que había fundado una empresa de ciberseguridad. En la nota, se describía como una “amenaza retirada”, un encuadre que la publicación especializada DataBreaches.net cuestionó de forma explícita al señalar que ese relato no cambia lo que El Adeb hizo antes de que el FBI fuera objeto de un ataque. Los detalles técnicos del incidente contra el FBI no estaban confirmados en su totalidad al momento de la publicación original, aunque la investigación de Simone Kraus para DataBreaches.net apunta a un pasado de actividad ilícita que la narrativa mediática inicial omitió o minimizó.
Datos confirmados al 20 de octubre de 2026
- Nombre del actor: Adem El Adeb, alias Pryx, 19 años.
- El perfil fue presentado por Reuters el 9 de octubre de 2026 como el de un exhacker reconvertido al sector legítimo.
- El FBI figura entre los objetivos de ataques vinculados, según se informó, a su actividad.
- DataBreaches.net publicó una investigación contradictoria el 20 de octubre de 2026, con autoría de Simone Kraus.
- No se confirmó públicamente el número exacto de víctimas ni los registros comprometidos al cierre de esta nota.
Qué se sabe y qué falta confirmar sobre el incidente
Lo confirmado es que El Adeb operó bajo el alias Pryx en entornos de cibercrimen y que al menos una acción atribuida a ese alias tuvo como objetivo una entidad federal estadounidense de alto perfil. Lo que permanece sin verificación independiente es el alcance exacto de la brecha, el volumen y tipo de datos eventualmente comprometidos, y si la empresa de ciberseguridad que El Adeb dice haber fundado operó como fachada o como actividad legítima paralela. La referencia en el título de DataBreaches.net a “Four Dead in Cairo” —cuatro muertos en El Cairo— no tiene explicación factual confirmada en el fragmento disponible de la nota original; podría tratarse de un elemento de contexto biográfico o de un caso conexo aún no aclarado públicamente. Este punto requiere seguimiento.
Para los equipos de protección de datos y las autoridades de control en América Latina, el caso ilustra un patrón conocido: actores con historial de intrusiones que intentan reposicionarse en el mercado de la ciberseguridad antes de que sus antecedentes sean debidamente verificados. En jurisdicciones como Brasil, donde la ANPD tiene competencia para investigar incidentes con impacto en titulares brasileños, o en Argentina, donde la AAIP puede requerir información sobre brechas transfronterizas bajo la Ley 25.326, la identidad y el historial de quienes acceden a datos sensibles —incluso como prestadores de servicios de seguridad— es un vector de riesgo que los marcos de gobernanza no siempre contemplan con suficiente rigor.
El próximo hito a seguir es si el Departamento de Justicia de Estados Unidos formaliza cargos contra El Adeb, lo que determinaría el alcance jurídico del incidente y habilitaría eventuales solicitudes de cooperación internacional.
