Un ciudadano ucraniano fue sentenciado a 70 meses de prisión por participar en ataques de ransomware vinculados a pérdidas superiores a $100 millones y a interrupciones que alcanzaron hospitales, gobiernos y empresas.
El Departamento de Justicia de Estados Unidos identificó al condenado como Artem Stryzhak, de 36 años. Había sido arrestado en España en junio de 2024, extraditado en abril de 2025 y se declaró culpable en diciembre de 2025 de dos cargos de conspiración relacionados con fraude, extorsión y acceso ilícito a computadoras.
De Nefilim a Hive
Los documentos judiciales señalan que Stryzhak se incorporó como afiliado de Nefilim en 2021 y acordó entregar 20% de los rescates a los administradores a cambio de usar el programa malicioso. También estuvo entre los primeros afiliados de Hive.
Hive atacó aproximadamente a 1,500 víctimas entre junio de 2021 y enero de 2023. Stryzhak y sus colaboradores desplegaron ese ransomware contra siete víctimas, entre ellas bufetes, una oficina dental y un proveedor de salud durante la pandemia.
Cuando un ataque digital detiene la atención médica
En uno de los casos descritos por Justicia, un hospital perdió acceso a tecnología digital para atender a sus pacientes y no pudo aceptar pacientes nuevos inmediatamente después del ataque. El FBI logró entregar una clave de descifrado a una de las víctimas de Stryzhak para que recuperara sus datos sin pagar rescate.
El caso muestra que el costo de ransomware no se limita al dinero: una interrupción puede bloquear expedientes, comunicaciones, facturación y decisiones clínicas.
La advertencia para Puerto Rico
Hospitales, municipios, empresas, iglesias y organizaciones comunitarias deben asumir que la continuidad operacional depende de respaldos aislados, autenticación multifactor, actualizaciones y un plan probado para trabajar sin los sistemas principales.
Cuando ocurre un ataque, la primera respuesta debe aislar los equipos afectados, preservar evidencia, activar el plan de continuidad y reportar el incidente a las autoridades. Pagar un rescate no garantiza que los archivos se recuperen ni que la información robada sea eliminada.
En contexto
La sentencia cierra la responsabilidad individual de Stryzhak, pero no elimina el riesgo. La mejor consecuencia pública de este caso es convertir el daño documentado en preparación concreta antes de que una pantalla bloqueada interrumpa un servicio esencial.
Fuente primaria: Departamento de Justicia de Estados Unidos, comunicado del 27 de octubre de 2026.
Gráfico editorial original de En Contexto Media basado en las cifras del comunicado oficial.