Cae Scattered Lapsus$ Hunters (SLSH)

El ecosistema del cibercrimen sufre un golpe significativo tras la detención de los administradores de Scattered Lapsus$ Hunters (SLSH), una alianza que unía a varios de los grupos más conocidos del panorama mundial: Scattered Spider, Lapsus$ y ShinyHunters.

La noticia se confirma el 20 de octubre de 2025 a través de Daily Dark Web, después de que el usuario “sevy” —identificado como miembro interno de la red— publicara un comunicado declarando la disolución total del grupo tras múltiples arrestos coordinados. (Daily Dark Web).

Qué era SLSH y cómo operaba

La alianza SLSH (Scattered Lapsus$ Hunters) se forma a finales de 2024 como respuesta a la creciente presión policial sobre sus miembros originales. Bajo una estructura semidescentralizada, el grupo coordinaba ataques de phishing telefónico (vishing), robo de credenciales, manipulación de proveedores de servicios en la nube y extorsión corporativa.

Sus operaciones más conocidas incluían ataques a Google, Cisco Systems, Adidas, FedEx y otras marcas multinacionales. SLSH combinaba técnicas tradicionales con estrategias de “social engineering avanzada”: engaños dirigidos a empleados de soporte o departamentos de identidad para restablecer accesos internos sin disparar alertas.

El detonante: el doxxing que provocó su caída

El comunicado publicado por sevy explica que la desintegración del grupo se produce tras un doxxing masivo de agentes federales —una filtración de datos personales de funcionarios de seguridad— en respuesta a la presión internacional.

Algunos integrantes de SLSH habrían vendido esa información a redes criminales latinoamericanas, especialmente en México y Brasil, lo que desencadenó una operación conjunta entre Interpol, Europol y el FBI.

En las horas posteriores al anuncio, varios repositorios en foros clandestinos fueron eliminados, y las cuentas asociadas a los alias “Shiny” y “Lux” desaparecieron de Telegram y BreachForums.

Las autoridades no han confirmado los países donde se produjeron las detenciones, aunque distintas fuentes apuntan a **Reino Unido, Francia y Estados Unidos**.

Una alianza de grupos muy distintos

El valor estratégico de SLSH radicaba en la unión de tres estilos criminales diferentes:

Scattered Spider: experto en ataques a centros de atención al cliente y uso de ingeniería social telefónica.
Lapsus$: caracterizado por su exposición mediática y filtración de repositorios de código fuente.
ShinyHunters: especializado en robo de bases de datos y venta de credenciales en foros delictivos.

Al fusionarse, SLSH combinaba experiencia en penetración técnica, exposición mediática y monetización de datos, alcanzando un nivel de organización propio de una empresa criminal multinacional.

Implicaciones para la ciberseguridad internacional

La detención de sus líderes refleja un cambio de tendencia: las operaciones policiales ya no se limitan a individuos, sino a infraestructuras completas de extorsión digital.

La cooperación entre organismos de distintos países demuestra que las alianzas criminales transnacionales pueden ser desmanteladas cuando se comparten inteligencia y evidencias técnicas en tiempo real.

Este caso también muestra cómo los grupos cibercriminales, pese a su aparente sofisticación, son vulnerables a los conflictos internos, las filtraciones y las rivalidades personales.

El hecho de que la disolución haya sido provocada por un acto de doxxing interno evidencia que el anonimato es frágil incluso dentro del crimen digital.

Lecciones y consecuencias

Las empresas deben reforzar la seguridad de su cadena de soporte: la ingeniería social telefónica y los accesos por identidad siguen siendo el vector de ataque más explotado.
La cooperación internacional y la trazabilidad digital han demostrado ser herramientas eficaces para desmantelar redes delictivas distribuidas.
La caída de SLSH no elimina el problema, pero desarticula uno de los nodos más activos del modelo Crime-as-a-Service (CaaS), afectando al suministro de datos robados en foros clandestinos.

El caso SLSH confirma que la lucha contra el cibercrimen requiere un enfoque global, una coordinación permanente y una vigilancia continua de las dinámicas internas en el submundo digital.

Fuente

Daily Dark Web. (2025, 20 de octubre). Scattered Lapsus$ Hunters (SLSH) Admins Arrested. Recuperado de https://dailydarkweb.net/scattered-lapsus-hunters-slsh-admins-arrested/

Cibermuro · Seguridad digital sencilla 🇪🇸