Datos Rápidos

• Víctima: Mold In Graphic Systems, proveedor de soluciones de etiquetado permanente para plásticos
• Ataque realizado por: Grupo de ransomware Akira, descubierto el 8 de noviembre de 2025
• Datos en riesgo: 15GB de documentos internos, incluyendo identificaciones de empleados, información financiera y contratos
• Akira es conocido por atacar empresas industriales y manufactureras medianas a nivel global
• Amenaza de filtración: Los datos serán publicados si no se cumplen las demandas de rescate

La caja fuerte digital es vulnerada

Imagina llegar a tu oficina una mañana y encontrar todos los archivadores sellados y una figura enmascarada exigiendo un pago por la llave. Ese es el efecto real del ransomware, y esta semana, Mold In Graphic Systems - especialista en etiquetas duraderas e inviolables - se convirtió en la última víctima de una ola implacable de ciberdelincuencia. El notorio grupo Akira ahora afirma poseer un alijo de los archivos más sensibles de la empresa, amenazando con exponer desde escaneos de identificaciones de empleados hasta contratos comerciales confidenciales.

¿Quién es Akira? Un breve perfil

Akira surgió a principios de 2023 y rápidamente se consolidó como uno de los grupos de ransomware más agresivos dirigidos a pequeñas y medianas empresas. A diferencia de las bandas más infames que persiguen a gigantes del Fortune 500, la estrategia de Akira se centra en empresas que pueden carecer de grandes presupuestos de ciberseguridad pero que aún poseen datos valiosos y propietarios. Su método es tan antiguo como el crimen mismo: entrar, bloquear los bienes y exigir un rescate - o si no.

En este último golpe, Akira afirma haber exfiltrado aproximadamente 15 gigabytes de datos corporativos de Mold In Graphic Systems. Aunque el nombre de la empresa no sea ampliamente conocido, su especialización en etiquetas de fusión de polímeros los convierte en una pieza vital en las cadenas de suministro de innumerables bienes duraderos, desde piezas automotrices hasta dispositivos médicos.

Cómo funciona el ataque - y por qué importa

El ransomware como Akira suele infiltrarse en las redes corporativas a través de correos electrónicos de phishing o explotando vulnerabilidades de software. Una vez dentro, el malware cifra los archivos de la empresa - piensa en ello como si todos los documentos de tu oficina se volvieran un código ilegible. Los hackers luego exigen un pago, a menudo en criptomonedas, prometiendo una clave de descifrado a cambio.

Pero Akira y sus similares añaden otra capa: el robo de datos. Antes de bloquear los archivos, copian silenciosamente información sensible, usándola como palanca. Si no se paga el rescate, el grupo amenaza con filtrar los archivos robados en línea - un doble golpe que pone en riesgo no solo la continuidad del negocio, sino también sanciones regulatorias y daños a la reputación.

Ataques similares han sacudido a fabricantes en todo el mundo, desde proveedores de autopartes en Alemania hasta procesadores de alimentos en Estados Unidos. Según un informe de Coveware de 2024, el rescate promedio pagado por empresas industriales ya supera los $300,000, y el riesgo de filtraciones de datos nunca ha sido tan alto.

Los efectos en cadena

Para Mold In Graphic Systems, las consecuencias podrían ser graves. Los registros de empleados expuestos pueden derivar en robo de identidad, mientras que la filtración de contratos y acuerdos de confidencialidad podría erosionar la confianza de los clientes. A mayor escala, estos ataques ponen de relieve la fragilidad de las cadenas de suministro y el creciente apetito de los grupos de ransomware por objetivos industriales.

A medida que bandas como Akira continúan evolucionando, el mensaje para las empresas es claro: inviertan en ciberseguridad o arriesguen quedarse fuera de su propia bóveda digital.

WIKICROOK

• Ransomware: El ransomware es un software malicioso que cifra o bloquea datos, exigiendo un pago a las víctimas para restaurar el acceso a sus archivos o sistemas.
• Phishing: El phishing es un ciberdelito en el que los atacantes envían mensajes falsos para engañar a los usuarios y hacer que revelen datos sensibles o hagan clic en enlaces maliciosos.
• Exfiltración de datos: La exfiltración de datos es la transferencia no autorizada de información sensible desde el sistema de una víctima al control de un atacante, a menudo con fines maliciosos.
• Cifrado: El cifrado transforma datos legibles en texto codificado para evitar el acceso no autorizado, protegiendo información sensible de amenazas cibernéticas y miradas indiscretas.
• Clave de descifrado: Una clave de descifrado es un código especial que desbloquea datos cifrados, haciendo que archivos o mensajes codificados sean nuevamente legibles para los usuarios autorizados.