Datos clave

• El grupo de ransomware Qilin incluyó a IGT como víctima el 19 de noviembre de 2025.
• IGT es un líder mundial en tecnología de juegos, abasteciendo a casinos y loterías en todo el mundo.
• Ransomware.live rastrea el incidente, pero no distribuye los datos robados.
• La magnitud e impacto de la filtración de datos siguen bajo investigación.
• Qilin ha atacado previamente los sectores de salud, educación y ahora, el sector del juego.

Jackpot o bancarrota: Anatomía de un asalto digital

Imagina un casino lleno de actividad: luces parpadeando, fichas tintineando... cuando de repente, las pantallas se apagan. Ese es el escenario metafórico que se desarrolla en el ciberespacio mientras Qilin, una banda de ransomware con un historial creciente, afirma haber infiltrado a International Game Technology (IGT), un titán en el mundo de la tecnología del juego. El anuncio apareció el 19 de noviembre de 2025 en el sitio de filtraciones de Qilin en la dark web y fue rápidamente indexado por vigilantes como Ransomware.live.

IGT, conocida por suministrar máquinas tragamonedas, sistemas de lotería y software de juegos a casinos en seis continentes, ahora se encuentra en la mira digital. Aunque el alcance total de la brecha aún se está esclareciendo, la sola presencia de IGT en la lista de víctimas de Qilin genera ondas en una industria donde el tiempo en línea es vital y los datos son moneda de cambio. Los ataques de ransomware como este suelen implicar que los hackers cifran los archivos de una empresa y luego exigen un rescate para liberarlos, en una especie de toma de rehenes digital.

El manual de Qilin: Viejos trucos, nuevos objetivos

Qilin, a veces conocido como Agenda, ha sido noticia en los últimos dos años por sus ataques calculados a hospitales, escuelas y ahora, gigantes del juego. El grupo opera infiltrando redes - ya sea mediante correos de phishing o explotando software sin parches - y luego despliega malware de cifrado para bloquear sistemas críticos.

Lo que distingue a Qilin es su enfoque en sectores de alto valor, a menudo poco protegidos, y su uso de la “doble extorsión”. No solo bloquean archivos, sino que también amenazan con filtrar datos sensibles si no se cumplen sus demandas. En los últimos meses, tácticas similares han paralizado gobiernos municipales y proveedores de salud. El ataque a IGT señala un cambio más amplio: los cibercriminales ahora apuestan fuerte por industrias donde el tiempo fuera de línea se traduce en pérdidas financieras masivas.

Fichas de casino y riesgos cibernéticos: Lo que está en juego

El sector del juego es un objetivo principal para el ransomware por una razón sencilla: el costo de la interrupción es altísimo. Los casinos y loterías dependen de operaciones digitales sin fisuras: cada minuto fuera de línea significa ingresos perdidos y confianza quebrantada. Según un informe de 2024 de la Agencia de la Unión Europea para la Ciberseguridad, la industria del juego está “cada vez más en la mira” debido a sus valiosos datos y, a menudo, medidas de seguridad obsoletas.

El movimiento de Qilin es parte de una tendencia más amplia de grupos de ransomware que apuntan a infraestructuras críticas y empresas de alto perfil. A medida que los reguladores y aseguradoras endurecen los requisitos de ciberdefensa, ataques como este ponen a prueba la resiliencia incluso de los operadores de juego más sofisticados del mundo. Para IGT y sus pares, esto es una llamada de atención: en el mundo de las apuestas altas, la casa no siempre gana.

WIKICROOK

• Ransomware: El ransomware es un software malicioso que cifra o bloquea datos, exigiendo un pago a las víctimas para restaurar el acceso a sus archivos o sistemas.
• Doble extorsión: La doble extorsión es una táctica de ransomware en la que los atacantes cifran archivos y también roban datos, amenazando con filtrarlos si no se paga el rescate.
• Phishing: El phishing es un delito cibernético en el que los atacantes envían mensajes falsos para engañar a los usuarios y que revelen datos sensibles o hagan clic en enlaces maliciosos.
• Cifrado: El cifrado transforma datos legibles en texto codificado para evitar el acceso no autorizado, protegiendo información sensible de amenazas cibernéticas y miradas indiscretas.
• Infraestructura crítica: La infraestructura crítica incluye sistemas clave - como energía, agua y salud - cuya falla provocaría graves trastornos en la sociedad o la economía.