Jampac Alimentos, empresa brasileña de producción y distribución de alimentos, figura en una reivindicación atribuida a Akira que ransomware.live detectó el 2 de octubre de 2026. El registro recoge una afirmación sobre supuesta extracción de información; no confirma por sí solo una intrusión, cifrado de sistemas o interrupción de operaciones.
Jampac Alimentos: entidad y fechas del registro
La ficha de Jampac en ransomware.live, incluida en el listado de Brasil, identifica el dominio jampac.com.br. El sitio oficial de Jampac Alimentos sitúa su matriz y centro de distribución en Itatiba y su unidad productiva en Itapira, ambas en São Paulo. Esa información respalda el vínculo con Brasil y el sector alimentario, sin validar la reivindicación.
La detección aparece a las 14:59 UTC del 2 de octubre. La fuente muestra el 18 de agosto como fecha estimada del ataque, que no debe confundirse con una fecha de intrusión confirmada. No se pudo verificar por separado la fecha original de publicación del grupo. El corte de esta revisión utiliza la detección de octubre y no presenta el supuesto ataque como un hecho ocurrido hoy.
La sección institucional de noticias y las búsquedas complementarias consultadas al 23 de octubre no aportaron una confirmación pública independiente del caso. La información disponible no permite establecer sistemas afectados, alcance de una eventual extracción o consecuencias para la producción y las entregas. Tampoco acredita impacto en Chile. No se descargaron supuestos archivos sustraídos.
Akira: operación y software son referencias distintas
MITRE ATT&CK identifica la operación Akira como G1024 y recoge los nombres asociados GOLD SAHARA, PUNK SPIDER y Howling Scorpius. Su perfil documenta actividad de doble extorsión: extracción de información seguida de cifrado y amenazas de publicación.
El catálogo distingue el software Akira, S1129, de la entidad que opera como ransomware como servicio. Compartir el nombre no permite identificar a un afiliado concreto ni demostrar qué variante se habría utilizado en Jampac.
Entre los comportamientos históricos del perfil G1024 están el uso de credenciales válidas para acceso remoto, T1078, Valid Accounts, y el cifrado de archivos, T1486, Data Encrypted for Impact. Son antecedentes documentados de la operación. No son técnicas observadas o confirmadas en este incidente.
Dos comprobaciones preventivas con respaldo en ATT&CK
Para T1078, MITRE relaciona M1032, Multi-factor Authentication. Una empresa puede verificar que el acceso remoto y las cuentas administrativas exijan un segundo factor, identificar excepciones y asignar su corrección. La revisión de accesos privilegiados ayuda a ordenar esa comprobación según el alcance de cada cuenta.
Para T1486, MITRE incluye M1053, Data Backup: mantener copias protegidas fuera del sistema principal y comprobar su restauración. La guía de copias de seguridad frente al ransomware desarrolla ese criterio.
Como recomendación de gestión de AllDefense, una prueba en una empresa de distribución debería comprobar que el proceso prioritario vuelve a funcionar, incluidas sus aplicaciones y dependencias. También conviene acordar canales conocidos para verificar avisos de proveedores. Estas medidas orientan la preparación de empresas chilenas; no describen fallas comprobadas de Jampac ni implican que existan clientes locales afectados.
Para evaluar esa preparación, gerencia puede pedir una evidencia sencilla: qué servicio se restauró, cuánto demoró la prueba y qué dependencias impidieron completarla. Si el ensayo falla, corresponde asignar responsables y corregir las brechas antes de dar por disponible la recuperación. Este criterio de comprobación es una recomendación editorial general, no un hallazgo sobre la organización mencionada.
