FUNAP, fundación pública del estado de São Paulo, confirmó un incidente de seguridad cibernética el 13 de octubre de 2026. Su comunicado describe indicios de acceso no autorizado a información y sistemas institucionales. Por separado, ransomware.live registra desde el 1 de octubre una reivindicación bajo el nombre Booba Project. La confirmación institucional no valida por sí sola la autoría ni todas las afirmaciones de ese registro.
Qué se sabe del caso en Brasil
La Fundação “Prof. Dr. Manoel Pedro Pimentel”, conocida como FUNAP, está vinculada a la administración penitenciaria de São Paulo y desarrolla iniciativas de reintegración social. Su presentación institucional permite identificar a la entidad brasileña y distinguirla de organizaciones con nombres parecidos.
En su nota oficial del 13 de octubre, FUNAP informó que investigaba la extensión del incidente y la posible exposición de información restringida o datos personales. También advirtió sobre eventuales cobros fraudulentos y solicitudes de cambios bancarios en su nombre.
El registro de ransomware.live asociado a Booba Project, visible en su listado de Brasil, recoge una afirmación de robo de 26 GB. Ese volumen no está confirmado en el comunicado. El 1 de octubre corresponde a la detección del registro por el servicio: no permite fijar la fecha de intrusión ni la publicación original del atacante.
Booba Project: atribución y límites de la evidencia
Booba Project es el nombre bajo el cual aparece la reivindicación. En la revisión de los catálogos oficiales de grupos de MITRE ATT&CK y software de MITRE ATT&CK no se identificó un perfil verificable con ese nombre. Por ello, no se asigna un identificador G o S, ni se equipara el grupo con un cifrador concreto.
Tampoco hay evidencia suficiente en las fuentes consultadas para reconstruir sus técnicas en este caso, identificar un afiliado o afirmar que hubo cifrado. El reconocimiento de un incidente, la reivindicación de un tercero y la determinación forense de su alcance son elementos distintos. Para una empresa que evalúa esta noticia, esa separación evita tomar una cifra del atacante como un resultado de investigación.
Controles generales que una empresa puede revisar
Las siguientes medidas son recomendaciones generales de prevención y recuperación. Sus relaciones técnica–mitigación están documentadas por MITRE; no describen técnicas observadas en FUNAP ni un perfil de Booba Project.
Proteger los accesos. Para T1078, Valid Accounts, MITRE incluye M1032, Multi-factor Authentication. Una acción concreta es exigir autenticación multifactor en correo, acceso remoto y administración, revisando también las excepciones. La gestión de accesos privilegiados ayuda a ordenar responsables y permisos.
Actualizar lo expuesto. Ante T1190, Exploit Public-Facing Application, la mitigación M1051, Update Software respalda mantener actualizado el software. Conviene asignar responsables a los servicios publicados y comprobar la aplicación de las correcciones, no solo su descarga.
Preparar la recuperación. MITRE relaciona T1490, Inhibit System Recovery con M1053, Data Backup. Mantener respaldos protegidos y ensayar su restauración permite comprobar una capacidad real; la guía de copias de seguridad frente al ransomware desarrolla ese criterio.
Para tesorería y compras, una recomendación operativa adicional es verificar los cambios de cuenta mediante un contacto previamente conocido. Un correo convincente no reemplaza esa comprobación. El aprendizaje para organizaciones chilenas es revisar sus propios controles y comunicaciones con proveedores, sin inferir que este caso haya afectado operaciones en Chile.
