En resumen
- ShinyHunters nombró al operador de centros de datos CyrusOne el 23 de agosto de 2026 y pidió 13 millones de dólares.
- Have I Been Pwned cargó 373,460 correos de los datos publicados después, con nombres, cargos, teléfonos y tickets de soporte.
- CyrusOne no hizo comentarios públicos; lo de los contratos, los planos y los archivos de credenciales no está verificado.
- A la mayoría de las pequeñas empresas no las toca; los clientes de CyrusOne deben verificar cualquier mensaje sobre tickets o mantenimiento.
CyrusOne, que opera unos 50 centros de datos en Estados Unidos para clientes como Microsoft, Meta y otras grandes empresas, es blanco de una extorsión de ShinyHunters del tipo «paga o publicamos». El grupo puso a una víctima sin nombre en su sitio de filtraciones el 20 de agosto de 2026, nombró a CyrusOne el 23 de agosto y pidió 13 millones de dólares. Asegura tener 12.9 millones de registros de Salesforce, más de 600 GB de archivos de SharePoint, registros de empleados, contratos, planos de centros de datos y archivos de control de acceso. CyrusOne no hizo comentarios públicos. Después se publicaron datos que supuestamente vienen de la empresa, y Have I Been Pwned cargó de ahí 373,460 direcciones de correo únicas, con fecha de la filtración el 5 de agosto de 2026. El detalle está en nuestra ficha de la filtración de CyrusOne.
Qué se expuso
El catálogo de filtraciones lista nombres, correos, empleadores, cargos, teléfonos, direcciones físicas y tickets de soporte, de usuarios, prospectos de venta y empleados de CyrusOne. No lista contraseñas. Lo de los contratos, los planos y los archivos de credenciales solo lo afirman los atacantes y nadie lo verificó.
Los tickets de soporte son el dato a vigilar. Le dicen a un atacante qué cliente tenía qué problema abierto, así que un mensaje falso sobre «tu ticket» o una ventana de mantenimiento puede verse igual al real. Con nombres, cargos y teléfonos, la misma historia funciona por llamada.
¿Toca a tu empresa?
Si tu empresa renta espacio o servicios a CyrusOne, abrió un ticket de soporte con ellos o alguien de tu equipo les pidió una cotización, tus datos de contacto pueden estar en este conjunto. La mayoría de las pequeñas empresas nunca trató directamente con CyrusOne y es poco probable que aparezca.
El riesgo indirecto es para quien trabaja con clientes de CyrusOne: saber quién usa qué instalación y qué servicio sirve para phishing a la medida, mucho más allá de CyrusOne.
De la misma campaña: la extorsión de ShinyHunters a Neogen y a Sysco.
Qué hacer esta semana
- Revisa los correos de tu equipo. Pasa las direcciones de trabajo por nuestro verificador gratis ¿Me filtraron?, que usa los mismos datos de Have I Been Pwned, y activa los avisos para la próxima filtración.
- Si eres cliente de CyrusOne, desconfía de los mensajes de tickets y mantenimiento. Confirma cualquier cosa sobre un ticket, una caída o un cambio de cuenta en el portal de clientes o con un contacto que ya tengas, no con los datos del mensaje.
- Precaución con las cuentas del portal. El catálogo no lista contraseñas, pero el grupo dice tener archivos de credenciales. Si tu equipo usa una cuenta en el portal de CyrusOne, cambiar esa contraseña y activar la verificación en dos pasos cuesta poco.
- Avisa a quienes tratan con proveedores. El personal de TI y de oficina debe esperar llamadas y correos que mencionen a CyrusOne o servicios de centro de datos, y verificar antes de actuar.
Preguntas frecuentes
¿CyrusOne confirmó la filtración?
No. Al 12 de octubre de 2026, CyrusOne no había comentado públicamente lo que afirma ShinyHunters.
¿Se expusieron contraseñas?
El catálogo de filtraciones no lista contraseñas. Los atacantes dicen tener archivos de credenciales y de control de acceso, algo no verificado, así que cambiar las contraseñas del portal de CyrusOne y activar la verificación en dos pasos es una precaución razonable.
¿Cómo sé si mi correo está en los datos de CyrusOne?
Escríbelo en nuestro verificador gratis ¿Me filtraron?, que usa los datos de Have I Been Pwned, y activa los avisos.
¿Es parte de una campaña más grande?
Sí. La misma presión de ShinyHunters del tipo «paga o publicamos» golpeó este año a Neogen y a Sysco, y en cada caso lo publicado fueron sobre todo contactos corporativos.
Datos de Have I Been Pwned | Fuentes: Cybernews, TechRadar | Redactado con ayuda de IA y verificado contra estas fuentes el 12 de octubre de 2026
Relacionados
- ShinyHunters en 2026: las 49 empresas y cómo entran
- ¿Me filtraron? Comprueba una dirección y recibe avisos
- Directorio de filtraciones