Secuestro de datos

Qilin reclama ataque contra Banco Nacional de Crédito, C.A., Banco Universal (julio de 2025)

En julio de 2025, el Banco Nacional de Crédito, C.A., Banco Universal (BNC) sufrió un ataque de ransomware orquestado por el actor de amenazas Qilin. El incidente comenzó con interrupciones de la plataforma el 1 de julio de 2025, que el banco inicialmente atribuyó al alto volumen de transacciones y problemas técnicos. Sin embargo, un usuario de X (@x00x01x01) se atribuyó públicamente la responsabilidad de un ataque de ransomware, burlándose del banco y acusándolos de ocultar dinero del régimen iraní. Informes posteriores confirmaron que el incidente de julio de 2025 fue de hecho un ataque de ransomware por parte de Qilin, durante el cual el grupo supuestamente exigió un rescate de 8 millones de dólares. Se desconoce el estado exacto de cualquier violación de datos.

Resumen

Evidencia faltante

Se desconoce el estado de la violación de datos y la cantidad exacta de datos robados.Las declaraciones oficiales del banco citaron un "alto volumen de transacciones" y una "intermitencia" en lugar de reconocer explícitamente un ataque de ransomware.

Detalles del impacto

Los medios de comunicación y las redes sociales informan de una reclamación del ransomware Qilin contra BNC y de fallos en los servicios de la plataforma en torno a julio de 2025. Las pruebas públicas no confirman el cifrado, la exfiltración validada ni categorías específicas de datos filtrados.

datos sensibles no especificados

Clasificación y severidad

Categoría
Código malicioso
Subtipo
Secuestro de datos
Confianza
Media

La información pública describe una reclamación del ransomware Qilin contra BNC, junto con problemas de disponibilidad de la plataforma notificados aproximadamente en el mismo periodo. La exfiltración de datos y el cifrado siguen sin confirmarse.

Evaluación de severidad

Alta
Impacto funcional
Degradación crítica
Impacto en la información
Presunto
Alcance afectado
Toda la organización
Servicio crítico
Degradado
Confianza pública
Moderado
Recuperabilidad
Prolongada

Una reclamación por ransomware contra un banco, junto con los fallos en la banca online notificados, justifica una gravedad alta, mientras que la exposición de datos y el cifrado siguen sin confirmarse.

Exfiltración de datos· Reclamada Servicio interrumpido Disponibilidad

Cronología

Reivindicación

Qilin incluyó a Banco Nacional de Credito, C.A., Banco Universal como presunta víctima.

Evidencia y fuentes

6 fuentes