Resumen ejecutivo

God's Gladiators publicó nuevos detalles sobre la segunda fase de su operación “Long Hands” y afirmó haber desarrollado actividad contra entre 1.500 y 2.000 entidades de 10 a 11 países, incluyendo aproximadamente 100 a 150 organizaciones y compañías de relevancia internacional.

Entre los nombres destacados por el actor aparecen instituciones públicas y privadas argentinas como BCRA, YPF, UIF, CNV, Banco Provincia, Banco Galicia, Banco Macro, Balanz, Tecpetrol y TGN, junto con organizaciones internacionales de los sectores financiero, tecnológico, energético, industrial, alimentario y de telecomunicaciones.

La publicación da continuidad a una secuencia que iQBlack documentó desde agosto y que, en su etapa inmediatamente anterior, había llegado a un punto todavía incierto: God's Gladiators anunciaba una expansión hacia grandes empresas, pero no presentaba entonces evidencia técnica que permitiera evaluar esa escala. 

Esta vez el actor acompañó su declaración con un archivo que iQBlack pudo examinar. El material respalda la posesión de una base de datos con información asociada a miles de contactos y numerosas organizaciones, pero no demuestra que God's Gladiators haya comprometido directamente los sistemas de cada una de las entidades que enumera. Lo que cambia de forma sustancial la interpretación de “Long Hands”.

Una base con miles de registros y cientos de organizaciones

El archivo analizado contiene 5.104 registros distribuidos en 26 campos.

Su estructura incluye direcciones IP, correos electrónicos, empresa, cargo, teléfonos, estado de cuenta, fecha de alta, identificadores y un campo destinado a contraseñas, entre otros atributos. La columna correspondiente a organizaciones contiene información en 4.859 registros y reúne aproximadamente 2.479 denominaciones diferentes después de una normalización básica.

Ese número no equivale a 2.479 organizaciones únicas verificadas. Variantes ortográficas, razones sociales diferentes, subsidiarias y distintas formas de registrar una misma compañía impiden utilizarlo como conteo directo de víctimas. Pero sí muestra algo relevante: el archivo posee claramente una naturaleza multiempresa.

Además, varios de los números publicados por God's Gladiators encuentran correspondencia directa dentro del material. Por ejemplo, existen 31 registros bajo la denominación exacta BCRA, 23 bajo YPF, 19 bajo TGN, 17 bajo BBVA, 12 bajo Arcor, siete bajo CNV, seis bajo Balanz y cinco bajo AFIP, entre otras coincidencias.

Esto fortalece la evaluación de que la lista difundida por el actor fue construida, al menos parcialmente, a partir del archivo compartido. No demuestra, sin embargo, que cada coincidencia represente un sistema corporativo vulnerado.

Empresas presentes no significa empresas comprometidas

God's Gladiators presenta la operación como una sucesión de ataques contra organizaciones y empleados. Pero su propia explicación introduce un modelo diferente: sostiene que el acceso inicial comenzó en una organización intermediaria y que posteriormente alcanzó un servidor que contenía información correspondiente a aproximadamente 500 empresas, expandiendo después ese alcance mediante el mismo procedimiento.

Si esa descripción fuese correcta, la presencia de información perteneciente a trabajadores de BCRA, YPF, bancos, empresas energéticas o compañías tecnológicas no implicaría necesariamente compromisos independientes contra las redes de esas organizaciones.

Podríamos estar ante un escenario de concentración de datos en uno o varios terceros: plataformas de clientes, proveedores, repositorios compartidos, servicios profesionales u otros intermediarios capaces de reunir información procedente de numerosas organizaciones.

Por ahora, la formulación más defendible es otra: God's Gladiators posee información agregada relacionada con personas vinculadas a un número elevado de organizaciones. El origen técnico exacto de esa información continúa sin resolverse.

Las contraseñas aportan evidencia, pero también límites

El sample permite verificar otros elementos de la publicación.

Más de 3.800 registros contienen valores con formato compatible con hashes bcrypt, consistente con la descripción realizada por God's Gladiators sobre el tipo de credencial almacenada. La base también incluye direcciones de correo electrónico, IP, teléfonos, cargos y empresas en cantidades relevantes.

Sin embargo, algunos campos utilizados por el actor para describir el alcance de la exposición presentan una realidad diferente dentro de esta muestra. Aunque existen columnas para DNI y CUIT, prácticamente todos esos valores están vacíos en el archivo examinado.

La existencia de un campo dentro del esquema, por tanto, no demuestra que esa clase de información esté poblada masivamente en los datos disponibles.

Existe además otro indicador que merece cautela: el campo de fecha de alta está fuertemente concentrado en 2021, con la enorme mayoría de los registros compartiendo una misma fecha de ese año.

De grandes nombres a una superficie agregada

En la publicación anterior, God's Gladiators había utilizado nombres de empresas de alta visibilidad para proyectar una segunda fase cuya escala todavía debía demostrar. Ahora existe material que efectivamente contiene referencias a numerosas organizaciones.

Pero el sample también obliga a refinar esa narrativa. Una base que contiene empleados de YPF no demuestra un compromiso a YPF. Una cuenta vinculada al BCRA no demuestra acceso a la infraestructura del Banco Central. Un registro perteneciente a una empresa internacional no convierte automáticamente a esa organización en víctima técnica directa de “Long Hands”.

Lo que sí aparece es un fenómeno potencialmente importante por otra razón: la concentración de información de múltiples organizaciones en una misma fuente puede permitir que un único compromiso produzca una superficie de exposición mucho más amplia que la víctima técnica original. Desde una perspectiva de inteligencia, esa diferencia resulta más valiosa que el número bruto de compañías presentado por el actor.

La dimensión política permanece

God's Gladiators continúa insertando “Long Hands” dentro de una narrativa política vinculada con la posición internacional de los gobiernos que considera alineados con Israel.

En esta ocasión, el actor amplía nuevamente ese discurso hacia Estados Unidos y Francia y utiliza la publicación para realizar llamamientos contra los gobiernos de Donald Trump, Javier Milei y Emmanuel Macron.

Esa retórica aporta evidencia sobre la motivación y estrategia comunicacional declaradas del actor, pero debe permanecer separada de la evaluación técnica de los datos.

La dimensión propagandística y la exposición real pueden coexistir sin tener necesariamente la misma escala.

Cierre analítico

La segunda fase de “Long Hands” ya no se encuentra exactamente donde estaba cuando God's Gladiators la anunció por primera vez. Entonces existían grandes nombres y una promesa de escala. Ahora existe un archivo que demuestra que el actor dispone de información estructurada asociada con miles de personas y un universo amplio de organizaciones. Varios de los conteos publicados coinciden además con los registros disponibles, fortaleciendo la relación entre el material y la declaración.

Pero la evidencia también introduce un límite decisivo en cuanto a que un dataset multiempresa no equivale a miles de compromisos corporativos.

La propia explicación de God's Gladiators plantea que parte de esa escala podría haberse obtenido mediante sistemas intermediarios capaces de concentrar información de numerosos terceros.

La nueva evidencia, por tanto, fortalece “Long Hands” como operación de exposición de datos, pero todavía no valida la narrativa de entre 1.500 y 2.000 organizaciones directamente atacadas.

Y esa distinción será esencial para entender qué representa realmente la segunda fase: una campaña de intrusiones distribuida sobre miles de víctimas o uno o varios compromisos capaces de producir una exposición agregada de enorme alcance.