Cae Scattered Lapsus$ Hunters (SLSH)
Cae Scattered Lapsus$ Hunters (SLSH)
El ecosistema del cibercrimen sufre un golpe significativo tras la detenci贸n de los administradores de Scattered Lapsus$ Hunters (SLSH), una alianza que un铆a a varios de los grupos m谩s conocidos del panorama mundial: Scattered Spider, Lapsus$ y ShinyHunters.
La noticia se confirma el 20 de octubre de 2025 a trav茅s de Daily Dark Web, despu茅s de que el usuario “sevy” —identificado como miembro interno de la red— publicara un comunicado declarando la disoluci贸n total del grupo tras m煤ltiples arrestos coordinados. (Daily Dark Web).
Qu茅 era SLSH y c贸mo operaba
La alianza SLSH (Scattered Lapsus$ Hunters) se forma a finales de 2024 como respuesta a la creciente presi贸n policial sobre sus miembros originales. Bajo una estructura semidescentralizada, el grupo coordinaba ataques de phishing telef贸nico (vishing), robo de credenciales, manipulaci贸n de proveedores de servicios en la nube y extorsi贸n corporativa.
Sus operaciones m谩s conocidas inclu铆an ataques a Google, Cisco Systems, Adidas, FedEx y otras marcas multinacionales. SLSH combinaba t茅cnicas tradicionales con estrategias de “social engineering avanzada”: enga帽os dirigidos a empleados de soporte o departamentos de identidad para restablecer accesos internos sin disparar alertas.
El detonante: el doxxing que provoc贸 su ca铆da
El comunicado publicado por sevy explica que la desintegraci贸n del grupo se produce tras un doxxing masivo de agentes federales —una filtraci贸n de datos personales de funcionarios de seguridad— en respuesta a la presi贸n internacional.
Algunos integrantes de SLSH habr铆an vendido esa informaci贸n a redes criminales latinoamericanas, especialmente en M茅xico y Brasil, lo que desencaden贸 una operaci贸n conjunta entre Interpol, Europol y el FBI.
En las horas posteriores al anuncio, varios repositorios en foros clandestinos fueron eliminados, y las cuentas asociadas a los alias “Shiny” y “Lux” desaparecieron de Telegram y BreachForums.
Las autoridades no han confirmado los pa铆ses donde se produjeron las detenciones, aunque distintas fuentes apuntan a **Reino Unido, Francia y Estados Unidos**.
Una alianza de grupos muy distintos
El valor estrat茅gico de SLSH radicaba en la uni贸n de tres estilos criminales diferentes:
- Scattered Spider: experto en ataques a centros de atenci贸n al cliente y uso de ingenier铆a social telef贸nica.
- Lapsus$: caracterizado por su exposici贸n medi谩tica y filtraci贸n de repositorios de c贸digo fuente.
- ShinyHunters: especializado en robo de bases de datos y venta de credenciales en foros delictivos.
Al fusionarse, SLSH combinaba experiencia en penetraci贸n t茅cnica, exposici贸n medi谩tica y monetizaci贸n de datos, alcanzando un nivel de organizaci贸n propio de una empresa criminal multinacional.
Implicaciones para la ciberseguridad internacional
La detenci贸n de sus l铆deres refleja un cambio de tendencia: las operaciones policiales ya no se limitan a individuos, sino a infraestructuras completas de extorsi贸n digital.
La cooperaci贸n entre organismos de distintos pa铆ses demuestra que las alianzas criminales transnacionales pueden ser desmanteladas cuando se comparten inteligencia y evidencias t茅cnicas en tiempo real.
Este caso tambi茅n muestra c贸mo los grupos cibercriminales, pese a su aparente sofisticaci贸n, son vulnerables a los conflictos internos, las filtraciones y las rivalidades personales.
El hecho de que la disoluci贸n haya sido provocada por un acto de doxxing interno evidencia que el anonimato es fr谩gil incluso dentro del crimen digital.
Lecciones y consecuencias
- Las empresas deben reforzar la seguridad de su cadena de soporte: la ingenier铆a social telef贸nica y los accesos por identidad siguen siendo el vector de ataque m谩s explotado.
- La cooperaci贸n internacional y la trazabilidad digital han demostrado ser herramientas eficaces para desmantelar redes delictivas distribuidas.
- La ca铆da de SLSH no elimina el problema, pero desarticula uno de los nodos m谩s activos del modelo Crime-as-a-Service (CaaS), afectando al suministro de datos robados en foros clandestinos.
El caso SLSH confirma que la lucha contra el cibercrimen requiere un enfoque global, una coordinaci贸n permanente y una vigilancia continua de las din谩micas internas en el submundo digital.
Fuente
Daily Dark Web. (2025, 20 de octubre). Scattered Lapsus$ Hunters (SLSH) Admins Arrested. Recuperado de https://dailydarkweb.net/scattered-lapsus-hunters-slsh-admins-arrested/
Cibermuro · Seguridad digital sencilla 馃嚜馃嚫