Un tribunal federal condenó este jueves a cuatro años de prisión al ciudadano ucraniano Oleksii Oleksiyovych Lytvynenko por su participación en Conti, una de las redes de ransomware más extendidas de los últimos años y responsable de ataques que alcanzaron también a Puerto Rico.
El Departamento de Justicia informó la sentencia en un comunicado remitido este 10 de septiembre. Lytvynenko, de 44 años, se había declarado culpable en junio de conspiración para cometer fraude electrónico después de ser extraditado desde Irlanda.
Una red que llegó a Puerto Rico
Conti operó entre 2020 y 2022 mediante ataques que cifraban los archivos de sus víctimas y exigían dinero para recuperar el acceso o evitar la publicación de información robada. Según el Departamento de Justicia, la operación afectó a más de 1,000 víctimas en 47 estados, el Distrito de Columbia, Puerto Rico y 31 países.
El FBI calcula que, hasta enero de 2022, los ataques vinculados a Conti habían generado al menos $150 millones en pagos de rescate. La organización atacó empresas, entidades gubernamentales, organizaciones sin fines de lucro e infraestructura crítica.
Qué hizo Lytvynenko
Los documentos del caso indican que Lytvynenko se integró a la conspiración no más tarde de septiembre de 2021. Admitió que poseía datos robados de ocho víctimas estadounidenses y cuatro en el extranjero, y que trabajó en el desarrollo de un loader, un programa utilizado para introducir y ejecutar otros componentes maliciosos dentro de un sistema.
Su condena cierra la etapa individual del caso, pero no la investigación más amplia. En 2023 Estados Unidos hizo públicas acusaciones contra otros cuatro presuntos integrantes de Conti, y las agencias federales mantienen abierta la búsqueda de responsables e infraestructura relacionada.
La advertencia para organizaciones en Puerto Rico
La sentencia no elimina el riesgo de ransomware. Las técnicas que hicieron rentable a Conti siguen activas bajo otras marcas: robo de credenciales, acceso remoto sin protección suficiente, cifrado de archivos y presión para pagar antes de divulgar datos.
Empresas, iglesias, escuelas, municipios y organizaciones comunitarias pueden reducir el riesgo con copias de seguridad desconectadas, autenticación multifactor, actualizaciones al día y un plan que permita aislar equipos comprometidos sin improvisar. CISA y el FBI recomiendan no pagar rescates como primera respuesta y reportar los incidentes para preservar evidencia y recibir orientación.
En contexto
Cuatro años de prisión no reparan por sí solos el daño causado a más de mil víctimas, pero la extradición y la sentencia muestran que los participantes técnicos también pueden ser perseguidos años después de que una red cambie de nombre o se disperse. Para Puerto Rico, la lección más útil es preventiva: la continuidad de una organización depende tanto de sus respaldos y controles como de su capacidad para responder cuando algo falla.
Fuentes: comunicado oficial del Departamento de Justicia recibido por En Contexto Media el 10 de septiembre de 2026; Departamento de Justicia, declaración de culpabilidad y alcance de Conti; y expediente informativo para víctimas del caso Conti.
Imagen editorial original de En Contexto Media, generada con inteligencia artificial para representar un ataque de ransomware. No muestra al acusado ni una escena real del caso.