Datos Rápidos

• Canvas Church fue incluida como víctima por el grupo de ransomware Qilin el 6 de diciembre de 2025.
• El ataque fue descubierto y reportado por primera vez por ransomware.live, un observatorio que rastrea incidentes de extorsión cibernética.
• Qilin es una banda de ransomware notoria por atacar sectores diversos, incluyendo salud, educación y ahora, instituciones religiosas.
• No se ha publicado ningún dato sensible de Canvas Church, pero la amenaza de exposición persiste.
• Las organizaciones religiosas son cada vez más objetivo debido a sus recursos limitados en ciberseguridad.

Los Santuarios se Convierten en Campos de Batalla Digitales

En una fría mañana de diciembre, la paz digital de Canvas Church se vio abruptamente interrumpida. Qilin, un conocido grupo de ransomware, se jactó de su brecha - nombrando públicamente a la iglesia como su última conquista. El anuncio, descubierto por los ojos atentos de ransomware.live, sacudió tanto a la congregación como a la comunidad más amplia de organizaciones religiosas.

Este no es un incidente aislado. En los últimos años, los ciberdelincuentes han cambiado su enfoque de los objetivos tradicionales - bancos y corporaciones - a instituciones menos defendidas: escuelas, hospitales y ahora, lugares de culto. La lógica es escalofriantemente simple: estas organizaciones suelen carecer de defensas informáticas robustas, lo que las convierte en presas fáciles para piratas digitales como Qilin.

¿Quién es Qilin?

Nombrado en honor a una criatura mítica, Qilin dista mucho de ser benevolente. El grupo se ha forjado una reputación en el submundo cibernético por sus agresivas tácticas de doble extorsión: encriptan los archivos de la víctima y luego amenazan con divulgar datos sensibles a menos que se pague un rescate. Sus operaciones son sofisticadas, aprovechando sitios de filtración en la dark web y la humillación pública para presionar a las víctimas a cumplir sus demandas.

Investigadores de seguridad han vinculado a Qilin con ataques en múltiples continentes, con objetivos que van desde redes médicas en Europa hasta organismos educativos en Norteamérica. La disposición del grupo a atacar incluso iglesias subraya una tendencia inquietante: nada es sagrado en el mundo de la extorsión cibernética.

El Panorama General: Grupos Religiosos en la Mira

¿Por qué los hackers atacarían una iglesia? La respuesta radica tanto en la oportunidad como en el apalancamiento. Las organizaciones religiosas suelen almacenar datos personales de miembros, donaciones y comunicaciones sensibles - información que, si se filtra, podría tener consecuencias sociales y reputacionales devastadoras. Además, sus presupuestos limitados para ciberseguridad las convierten en objetivos vulnerables.

A principios de este año, varias mezquitas y sinagogas enfrentaron amenazas similares, según un informe del CyberPeace Institute. El patrón es claro: a medida que los ciberdelincuentes buscan nuevos blancos, los lugares de culto están cada vez más en la mira.

Aunque el descargo de responsabilidad de ransomware.live aclara que no se aloja ni comparte contenido robado, el simple hecho de ser listado por Qilin puede generar miedo e incertidumbre. El impacto psicológico en las congregaciones y el clero es real - y va en aumento.

WIKICROOK

• Ransomware: El ransomware es un software malicioso que encripta o bloquea datos, exigiendo un pago a las víctimas para restaurar el acceso a sus archivos o sistemas.
• Doble: La doble extorsión es un ciberataque en el que los criminales tanto encriptan como roban datos, amenazando con filtrarlos a menos que la víctima pague un rescate.
• Dark web: La Dark Web es la parte oculta de Internet, accesible solo con software especial, donde a menudo se llevan a cabo actividades ilegales y se garantiza el anonimato.
• Registros DNS: Los registros DNS son instrucciones digitales que dirigen el tráfico de Internet a los servidores correctos, asegurando que los sitios web y servicios sean accesibles y seguros.
• Sitio de filtración: Un sitio de filtración es una página web donde los ciberdelincuentes publican o amenazan con publicar datos robados para presionar a las víctimas a pagar un rescate.