Ciberataque a River Plate: el grupo ransomware Qilin filtró datos sensibles en la darkweb

El Club Atlético River Plate se encuentra en el centro de una crisis de ciberseguridad tras confirmarse un ataque perpetrado por el grupo de ransomware Qilin. La intrusión fue detectada este viernes 19 de diciembre de 2025, luego de que especialistas advirtieran que el club fue listado en el sitio de filtraciones (Data Leak Site) de la organización criminal en la Darkweb,.

Alcance del ataque y datos comprometidos

Según los informes técnicos iniciales y los datos publicados por los propios atacantes, el impacto del hackeo es significativo y afecta diversos niveles de la infraestructura digital del "Millonario". Entre la información comprometida se destaca:

• Usuarios afectados: Un total de 4.042 usuarios han visto sus datos comprometidos en la brecha.

• Credenciales de empleados: Se detectó el compromiso directo de un empleado y de 13 credenciales pertenecientes a terceros que prestan servicios a la institución.

• Infraestructura técnica: Los delincuentes analizaron una superficie de ataque externa compuesta por 75 puntos de entrada y detectaron el uso de servicios de Microsoft 365 dentro de la plataforma del club.

Como prueba de la intrusión, el grupo Qilin ya ha comenzado a publicar capturas de pantalla en su sitio web.

La respuesta de River Plate

A pesar de la gravedad del reporte, voceros oficiales del Club Atlético River Plate comunicaron a la Agencia Noticias Argentinas que, hasta el momento, no hay información de socios comprometida,. Sin embargo, la institución se mantiene en alerta para determinar con exactitud qué tipo de datos adicionales podrían ser revelados por los atacantes en las próximas horas.

Qilin es una organización de ciberdelincuentes que opera bajo la modalidad de ransomware como servicio. Son conocidos en el ámbito de la seguridad informática por su agresiva táctica de extorsión, que consiste en cifrar los sistemas de las víctimas y, simultáneamente, filtrar información privada para presionar por el pago de un rescate.