SOCRadar, empresa de inteligencia de amenazas digitales, identificó registros del portal de clientes fechados entre marzo y octubre.
El grupo de ciberdelincuentes Qilin se atribuyó un ataque contra la Comisión Municipal de Agua Potable y Alcantarillado de Victoria (Comapa), de acuerdo con SOCRadar. La empresa también reportó nombres de usuario y contraseñas expuestos del portal de consulta y pago del organismo.
SOCRadar es una empresa privada de ciberseguridad con sede en Estados Unidos, especializada en inteligencia de amenazas digitales. Monitorea filtraciones de información, credenciales robadas y publicaciones de grupos criminales para alertar a organizaciones sobre posibles riesgos.
Los registros asociados al portal de clientes están fechados entre marzo y octubre de 2026. La información identificada corresponde a nombres de usuario y contraseñas utilizados para iniciar sesión.
Según la plataforma, Qilin incluyó a Comapa Victoria en su sitio de filtraciones el 13 de octubre. Esa fecha corresponde a la publicación del señalamiento, que permanece clasificado como un ataque atribuido por el propio grupo.
Qilin, también conocido como Agenda, es un grupo criminal identificado desde 2022. De acuerdo con investigaciones de la firma de ciberseguridad Group-IB, utiliza ransomware —programas que bloquean archivos para exigir dinero por recuperarlos— y amenaza con publicar información robada para presionar a sus víctimas.
Entre los ataques que se ha atribuido en México figura el de Cinépolis. SOCRadar registró ese señalamiento el 21 de agosto de 2026, también como una reclamación del grupo.
En el caso de las contraseñas vinculadas con Comapa, SOCRadar plantea dos posibles explicaciones: una vulneración previa del portal o una campaña paralela de programas que roban credenciales. No confirma cuál explica los registros ni que estos hayan permitido a Qilin entrar a los sistemas del organismo.
La empresa recomendó revisar los registros de acceso mediante una investigación técnica y evaluar si corresponde notificar a los clientes por la exposición de sus credenciales.