Resumen ejecutivo

La alianza ransomware entre los actores CartelCorp y BLACKNET-00 (cuyo desarrollo se atribuye al grupo "Infrastructure Destruction Squad") afirmó haber comprometido sistemas de correo pertenecientes a dos organismos públicos latinoamericanos: el Servicio Nacional de Calidad y Sanidad Vegetal y de Semillas (SENAVE) de Paraguay y el Servicio Geológico Mexicano (SGM).

En ambos casos, los actores sostienen haber obtenido control sobre sistemas institucionales, extraído archivos completos y eliminado información. También amenazan con publicar documentación adicional si sus demandas económicas no son satisfechas.

Las capturas difundidas junto con las reivindicaciones aportan sustento a una conclusión más acotada: la alianza dispone de material que presenta una relación consistente con correo y documentación institucional de ambos organismos.

Correspondencia gubernamental como activo de extorsión

CartelCorp x BLACKNET-00 afirma obtener acceso a sistemas gubernamentales, extraer correspondencia y documentos internos y utilizar posteriormente ese material como mecanismo de presión. La amenaza central no consiste únicamente en interrumpir el servicio, sino en convertir la información institucional en un activo susceptible de publicación.

Aunque la alianza utiliza explícitamente la denominación “Ransomware Alliance”, el comportamiento mostrado en estas operaciones se aproxima principalmente a una lógica de acceso, exfiltración y coerción mediante exposición documental.

Paraguay: material reciente de SENAVE y consistente con actividad institucional

En Paraguay, las imágenes muestran una sesión de correo Zimbra asociada con cuentas bajo el dominio institucional senave.gov.py, con mensajes visibles correspondientes a 2026. También aparecen documentos relacionados con inspecciones, transporte de productos fitosanitarios, semillas, actuaciones administrativas y comunicaciones con el Ministerio Público.

Ese tipo de contenido resulta consistente con las funciones oficiales del SENAVE, organismo encargado, entre otras actividades, de regular y fiscalizar semillas, productos vegetales y agroquímicos, además de intervenir sobre registros de importadores y diferentes procesos de control sanitario y fitosanitario.

La correspondencia visible, por tanto, fortalece la plausibilidad de que el actor disponga de material relacionado con el entorno institucional y presenta los documentos como evidencia de corrupción gubernamental, manipulación comercial y redes de contrabando.

México: evidencia institucional pero con una dimensión temporal distinta

Las capturas atribuidas al Servicio Geológico Mexicano muestran igualmente un entorno de correo institucional y cuentas pertenecientes al dominio sgm.gob.mx.

El SGM es un organismo público descentralizado vinculado con la Secretaría de Economía cuya función incluye generar información geológica nacional y desarrollar actividades relacionadas con recursos minerales y servicios geológico-mineros.

En este caso, sin embargo, existe una diferencia significativa respecto de Paraguay: una parte importante de la correspondencia visible corresponde a 2018.

Las capturas permiten sostener razonablemente que los actores disponen de contenido histórico aparentemente relacionado con cuentas institucionales del SGM, pero no prueban que mantengan actualmente control sobre toda su infraestructura de correo. Tampoco demuestran la afirmación de que el archivo completo haya sido extraído o posteriormente eliminado.

La antigüedad del contenido introduce además varias posibilidades que la evidencia todavía no permite diferenciar: acceso reciente a un buzón histórico, adquisición previa del material, reutilización de una colección antigua o compromiso de una plataforma que conservaba correspondencia histórica.

Cierre analítico

Los dos anuncios aportan una señal útil para caracterizar la actividad de la alianza. En ambos casos, CartelCorp × BLACKNET-00 utiliza documentos internos como demostración de acceso y reserva el resto de la información como elemento de negociación.

El patrón declarado puede resumirse como:

acceso → extracción de correspondencia → selección de documentos → amenaza de publicación → exigencia de pago.

La posible eliminación de sistemas agregaría una dimensión destructiva, pero actualmente permanece sustentada en las afirmaciones de los propios actores.

Más allá de esa incertidumbre, lo observable es que la correspondencia gubernamental adquiere valor no solamente por su confidencialidad, sino porque puede ser utilizada para construir narrativas de corrupción, irregularidades o mala gestión capaces de aumentar la presión reputacional sobre la víctima.