El grupo de ransomware direwolf ha listado a Interseguro de Perú como víctima en su sitio de filtraciones, según datos de ransomware.live con fecha 2026-10-13.
Qué sabemos
La información proviene del leak site del grupo direwolf. El sitio web de la víctima es interseguro.pe. Al momento de esta publicación, la organización afectada no ha emitido un comunicado oficial confirmando o desmintiendo el incidente.
Importante: Esta información es reclamada por el grupo atacante y no ha sido verificada de forma independiente.
Contexto
direwolf es un grupo de ransomware activo que opera bajo el modelo de doble extorsión: cifrado de datos y amenaza de publicación. Perú se encuentra entre los países de LATAM con mayor actividad de ransomware en 2026.
Recomendaciones
- Organizaciones en Perú: verificar IoCs asociados a direwolf en sus sistemas de detección.
- Monitorear comunicados oficiales de la víctima.
- Revisar accesos y credenciales expuestas en infostealers.