Hackeo a SAP Latinoamérica por The Gentlemen: qué se sabe y qué hacer
Un grupo de ransomware afirma haber comprometido a la filial regional de SAP. Hasta ahora es una afirmación del propio grupo, sin verificación independiente y sin comunicado oficial de SAP.
Estado de la información
Actualizado el 30 de octubre de 2026- Se sabe
- El listado existe. Varios monitores de amenazas reportan que el grupo The Gentlemen publicó a SAP Latin America and Caribbean en su sitio de filtraciones, con fecha del 26 de octubre de 2026 (UTC).
- Sin verificar
- Que el ataque haya ocurrido, qué información se habría obtenido y si es auténtica. Todo descansa en la palabra del grupo.
- Sin comunicado
- A la fecha, SAP no ha emitido ninguna comunicación oficial que confirme un incidente.
A quién se refiere el listado
El listado nombra a SAP Latin America and Caribbean, la filial regional de SAP SE, que opera en alrededor de 10 países de la región. En el listado del grupo no se mencionan sistemas de clientes ni ambientes de RISE with SAP, y por ahora tampoco hay información confirmada sobre qué podría estar involucrado.
Lo que nombra el listado
SAP Latin America and Caribbean
Filial regional de SAP SE, con operaciones en alrededor de 10 países.
Lo que el listado no menciona
Sistemas y ambientes de clientes
Incluidos los ambientes de RISE with SAP.
Conviene no asumir que un reclamo sobre la organización regional de SAP implica a los sistemas de los clientes, y tampoco asumir lo contrario. Con la información disponible, cualquiera de las dos conclusiones sería prematura.
Qué ha dicho SAP
SAP cuenta con protocolos establecidos y un equipo dedicado a la respuesta ante incidentes de seguridad. A la fecha de publicación no ha emitido ninguna comunicación oficial que confirme un incidente.
Para requerimientos formales de seguridad, el canal adecuado es el equipo de soporte de seguridad de SAP, a través del SAP Trust Center.
Por qué conviene la cautela
Un listado en un sitio de filtraciones es, por definición, una afirmación del atacante. Sirve para presionar a la víctima y para atraer atención, pero por sí solo no demuestra que el ataque ocurrió ni qué se obtuvo. Hasta que haya una confirmación de SAP o una verificación independiente, lo responsable es tratarlo como lo que es: un reclamo sin verificar.
Qué puedes hacer mientras tanto
Usa el canal formal. Si tu empresa necesita hacer un requerimiento de seguridad a SAP, hazlo a través del SAP Trust Center y no por comentarios en redes ni por mensajes que lleguen sin que los hayas solicitado.
Desconfía de los mensajes que aprovechen la noticia. Cuando un tema así se vuelve público, es común que aparezcan correos o mensajes que suplantan a quien está en el centro de la noticia. Verifica el remitente y los enlaces antes de actuar, y reporta a tu área de seguridad lo que te parezca sospechoso.
Confirma tu contacto designado. Revisa que tu equipo sepa quién es el contacto designado para recibir comunicados de seguridad de SAP y que esa información esté al día.
Fuentes consultadas
- Dark Web Intelligence, publicación en X sobre el listado de The Gentlemen.
- VenariX, publicación en X sobre el mismo listado.
- SOCRadar, ficha del listado con estatus "Claimed" (reclamado).
- SAP Trust Center, gestión de incidentes de seguridad.
Actualizaremos este artículo si SAP emite una comunicación oficial o si aparece información verificable.
Si quieres revisar con calma cómo gestiona tu equipo la comunicación con SAP en temas de seguridad, conversemos.