La organizaci\u00f3n, surgida en 2025, se convirti\u00f3 r\u00e1pidamente en una de las bandas de extorsi\u00f3n digital m\u00e1s activas del mundo. En la Argentina se adjudic\u00f3 ataques contra Oldelval y Mercado Libre, aunque solamente el primero fue reconocido por la empresa afectada.<\/p>\n
Pese a su nombre cinematogr\u00e1fico, The Gentlemen no tiene nada de caballeresco. Se trata de una organizaci\u00f3n dedicada al ransomware que, en pocos meses, logr\u00f3 ubicarse entre los grupos de ciberdelincuentes m\u00e1s activos del mundo.<\/p>\n
La banda trabaja bajo el modelo denominado Ransomware as a Service. Un n\u00facleo central desarrolla los programas maliciosos, mantiene la infraestructura y se ocupa de las negociaciones, mientras que distintos afiliados buscan posibles v\u00edctimas y ejecutan los ataques. A cambio, pueden quedarse con hasta el 90% de los rescates obtenidos, una participaci\u00f3n inusualmente elevada que aceler\u00f3 el crecimiento de la organizaci\u00f3n.<\/p>\n
Durante el primer semestre de 2026, The Gentlemen se adjudic\u00f3 cerca de 550 ataques. Su principal caracter\u00edstica es la personalizaci\u00f3n: antes de actuar estudia las defensas de cada empresa y adapta sus herramientas para eludirlas.<\/p>\n
El ingreso puede producirse mediante vulnerabilidades en firewalls o conexiones VPN, contrase\u00f1as robadas o accesos adquiridos en mercados clandestinos. Una vez dentro, los atacantes identifican servidores, sistemas de almacenamiento y copias de seguridad. Luego intentan desactivar las defensas, se desplazan por la red y roban informaci\u00f3n antes de cifrar los archivos.<\/p>\n
De esa manera aplican una doble extorsi\u00f3n: reclaman dinero tanto para restablecer los sistemas como para no publicar los datos sustra\u00eddos en la dark web. La modalidad reduce la efectividad de las copias de respaldo, porque una empresa puede recuperar sus archivos, pero seguir expuesta a la difusi\u00f3n de informaci\u00f3n confidencial.<\/p>\n
## El antecedente de Oldelval<\/p>\n
El caso argentino m\u00e1s concreto fue el de Oleoductos del Valle, la compa\u00f1\u00eda que transporta buena parte del petr\u00f3leo producido en Vaca Muerta. A fines de julio, Oldelval confirm\u00f3 un incidente que afect\u00f3 su red administrativa local y activ\u00f3 sus protocolos de seguridad.<\/p>\n
The Gentlemen se atribuy\u00f3 el ataque y amenaz\u00f3 con divulgar informaci\u00f3n. Sin embargo, la empresa comunic\u00f3 que los sistemas industriales y de control del oleoducto no fueron alcanzados y que el transporte de crudo continu\u00f3 funcionando con normalidad.<\/p>\n
La banda tambi\u00e9n incluy\u00f3 a Mercado Libre en su portal de filtraciones y asegur\u00f3 haber comprometido sus sistemas. Pero la compa\u00f1\u00eda no confirm\u00f3 el ataque, sus plataformas operaron normalmente y no aparecieron pruebas concluyentes de una extracci\u00f3n de datos. Por eso, el episodio debe considerarse hasta ahora una reivindicaci\u00f3n del grupo y no una intrusi\u00f3n comprobada.<\/p>\n
La aparici\u00f3n de The Gentlemen en la Argentina muestra que el ransomware dej\u00f3 de ser solamente un problema inform\u00e1tico. Cuando los objetivos son compa\u00f1\u00edas energ\u00e9ticas, financieras, industriales o log\u00edsticas, un ataque puede afectar operaciones, reputaci\u00f3n, relaciones comerciales y hasta infraestructura estrat\u00e9gica. La ciberseguridad pasa as\u00ed a integrar de lleno la agenda de riesgos del negocio.<\/p>\n","protected":false},"excerpt":{"rendered":"
La organizaci\u00f3n, surgida en 2025, se convirti\u00f3 r\u00e1pidamente en una de las bandas de extorsi\u00f3n digital m\u00e1s activas del mundo. En la Argentina se adjudic\u00f3 ataques contra Oldelval y Mercado Libre, aunque solamente el primero fue reconocido por la empresa afectada. Pese a su nombre cinematogr\u00e1fico, The Gentlemen no tiene nada de caballeresco. Se trata […]\n","protected":false},"author":2,"featured_media":2714,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[250],"tags":[406,405],"class_list":["post-2713","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tech","tag-ciberataque","tag-the-gentlemen"],"_links":{"self":[{"href":"https:\/\/prensaeconomica.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/2713","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prensaeconomica.com.ar\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prensaeconomica.com.ar\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prensaeconomica.com.ar\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/prensaeconomica.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2713"}],"version-history":[{"count":2,"href":"https:\/\/prensaeconomica.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/2713\/revisions"}],"predecessor-version":[{"id":2716,"href":"https:\/\/prensaeconomica.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/2713\/revisions\/2716"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prensaeconomica.com.ar\/index.php?rest_route=\/wp\/v2\/media\/2714"}],"wp:attachment":[{"href":"https:\/\/prensaeconomica.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2713"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prensaeconomica.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2713"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prensaeconomica.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2713"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}