Resumen
Lo que ha pasado en las últimas 24 horas en los sitios de extorsión y en los foros que vigilamos.
Grupos más activos · 24 h
Estado de los enlaces
Ver tableroAtribución por país
Actores por patrocinio
Radar España
Organizaciones españolas publicadas por grupos de extorsión.
Evolución
Ver los datos del gráfico
| Desde (UTC) | Víctimas |
|---|
Grupos que más atacan a España
Sectores más atacados
Filtraciones de España en foros
Publicaciones en foros- Cargando…
Víctimas españolas en sitios de extorsión
| Fecha | Organización | Grupo |
|---|
Amenazas
Organizaciones que los grupos de ransomware reivindican en sus sitios de extorsión (DLS).
| Fecha | Empresa | Grupo | Fuente |
|---|
Publicaciones en foros
| Fecha | Publicación | Autor | Respuestas | Vistas |
|---|
Grupos
Catálogo de grupos y actores: atribución, patrocinio, tendencia y el estado de sus sitios de filtración.
Foros
Disponibilidad de los foros y mercados clandestinos vigilados, en clearnet y .onion.
- Cargando enlaces…
Actores
Busca un alias en más de un millón de usuarios indexados de foros clandestinos y su actividad en las secciones de filtraciones.
Actividad en foros
Publicaciones en forosAlias encontrados en foros
| Foro | Alias |
|---|
Alertas
Avisos cuando aparezca algo que te interese.
Próximamente.
Aviso legal
Quién está detrás de UdyatIntel, para qué sirve y qué publica (y qué no).
Titular
UdyatIntel es un proyecto personal, sin ánimo de lucro. Contacto: .
Para qué sirve
UdyatIntel es una herramienta de inteligencia de amenazas (CTI) con fines defensivos, informativos y de investigación: ayudar a empresas, equipos de seguridad, periodistas e investigadores a saber qué grupos de ransomware y qué foros están activos y qué anuncian, para poder protegerse y reaccionar a tiempo.
Qué se publica
- Metadatos que los propios grupos y foros hacen públicos: nombre del grupo o del foro, título del anuncio tal y como lo escribieron, fecha, sección, alias del autor y número de respuestas y visitas.
- El estado (en línea, caído, incautado) de las direcciones principales de foros y sitios de filtración de los grupos, siempre desactivadas (
hxxp,[.]) y sin enlace directo. Nunca se muestran direcciones de publicaciones concretas ni de servidores donde se alojan los datos. - Capturas de pantalla propias de la publicación del grupo o del hilo del foro, difuminadas y con marca de agua, para que se vea que el anuncio existe sin que se pueda leer su contenido. Los hilos de doxeo no se capturan.
- Alias de usuarios de foros (sección Actores) tal y como aparecen en las partes públicas de los foros.
- Información técnica de reporting público de la industria: extensiones e indicadores de compromiso.
Qué NO se publica
- Enlaces a los hilos de los foros donde se anuncian o distribuyen datos robados, ni a los servidores donde se alojan.
- Datos filtrados, muestras ni archivos de descarga. UdyatIntel no descarga datos filtrados: solo lee los listados públicos y, para las capturas, abre la página con un navegador aislado, con las descargas bloqueadas y sin JavaScript (salvo en los pocos sitios que no se ven sin él).
- Nada que permita comprar, conseguir o acceder a datos robados.
Exactitud de la información
Los títulos y las reivindicaciones los escriben los propios delincuentes y a menudo son falsos, exagerados o reciclados de filtraciones antiguas. Que una organización aparezca en UdyatIntel no significa que haya sufrido realmente un incidente, solo que alguien lo ha afirmado en uno de estos sitios. La información se ofrece tal cual, sin garantía de exactitud ni de actualidad.
Marcas y logotipos
Los nombres y logotipos de grupos, foros y organizaciones pertenecen a sus titulares y se muestran solo para identificarlos, con fines informativos. Los datos de víctimas proceden de Ransomware.live y CTI.FYI, y de la lectura propia de los listados de los foros y de los sitios de filtraciones de los grupos.
Responsabilidad
El titular no se hace responsable del uso que terceros hagan de la información, que debe respetar los términos de uso. Si crees que algo publicado aquí no debería estarlo, o tu organización aparece por error y quieres que se corrija o se añada contexto, escribe a .
Legislación aplicable
Este sitio se rige por la legislación española, en particular la Ley 34/2002 de servicios de la sociedad de la información (LSSI), el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Última actualización: 3 de octubre de 2026
Privacidad
Qué datos tuyos trata esta web cuando la visitas, y qué datos de terceros aparecen en ella.
Responsable
UdyatIntel ·
Si visitas la web
- Sin analítica, sin publicidad y sin rastreadores. No hay píxeles ni scripts de terceros. Fuentes, mapa y logotipos se sirven desde nuestro propio servidor, así que tu navegador no contacta con nadie más salvo que pinches un enlace externo.
- Tu dirección IP se usa para limitar el número de peticiones y proteger el servicio frente a abusos. No se guarda en ninguna base de datos ni se usa para identificarte; solo si superas el límite queda anotada, junto al país, la ruta pedida y el navegador, en los registros técnicos del servicio, que se borran solos a los pocos días.
- Las búsquedas de «¿Aparece mi organización?» no se guardan. Como cualquier petición, pueden figurar en esos registros técnicos hasta que se borran.
Datos de terceros que aparecen en la web
UdyatIntel muestra nombres de organizaciones víctimas y alias de actores y autores tal y como se publican en sitios de extorsión y foros. Cuando un alias o un título se refiera a una persona física, se trata con la base del interés legítimo en la seguridad de las redes y de la información (art. 6.1.f y considerando 49 del RGPD) y se limita a lo imprescindible: nunca se publican los datos filtrados en sí, las capturas se difuminan y los títulos de doxeo se ocultan.
Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la limitación o la oposición al tratamiento de datos que te afecten escribiendo a .
Última actualización: 3 de octubre de 2026
Términos de uso
Usar UdyatIntel implica aceptar estas condiciones.
Uso permitido
UdyatIntel es para defensa, investigación, docencia y periodismo: vigilar amenazas, avisar a afectados, estudiar el ecosistema criminal y mejorar la seguridad. Las exportaciones del Radar España (CSV, JSON y STIX) pueden usarse con esos fines citando UdyatIntel como fuente.
Uso prohibido
- Usar la información para atacar, extorsionar, acosar o perjudicar a nadie, ni para buscar, comprar o distribuir datos robados.
- Intentar acceder a partes no públicas del servicio, saltarse sus límites o atacar su infraestructura.
- Descargar el contenido de forma masiva o automatizada sin permiso, fuera de las exportaciones ofrecidas.
- Intentar deshacer el difuminado de las capturas o usarlas para localizar los datos filtrados.
Sin garantías
El servicio se ofrece tal cual, puede cambiar o dejar de estar disponible sin aviso, y la información puede ser incorrecta (ver Aviso legal). No es asesoramiento profesional: ante un incidente real, consulta con especialistas y con las autoridades.
Cambios
Estos términos pueden actualizarse. La fecha de la última versión aparece abajo.
Última actualización: 3 de octubre de 2026