El 5 de octubre de 2026, ANWO S.A. (también referida como Comercial Anwo) fue listada en el sitio de filtraciones de la dark web del grupo de ransomware SafePay. ANWO es una empresa chilena especializada en la distribución de equipos y sistemas de climatización (HVAC), calefacción, ventilación, aire acondicionado, tratamiento de agua y energías renovables. Fue fundada en 1984 y se ha consolidado como uno de los principales actores del sector en Chile.
Inicialmente, la empresa solo fue mencionada en el listado: no se publicaron muestras de archivos ni se indicó el volumen de información robada. Hace unos días, SafePay publicó efectivamente los datos exfiltrados.
Safepay publicó los datos
Según lo observado en los archivos listados por SafePay, entre los documentos de ANWO se encuentran finiquitos en formato PDF que exponen datos personales como nombre, RUT y firma. También aparece una carpeta denominada “razones de desvinculación”, en la que la empresa entrega argumentos al trabajador para justificar el término del contrato. Además, se encontraron otros documentos, como contratos laborales. La exposición de estos archivos genera riesgos concretos para las personas afectadas.
Riesgo
La disponibilidad de estos datos crea un riesgo real: terceros (o los propios actores del ransomware) podrían utilizarlos en campañas de phishing dirigido, suplantación de identidad o ingeniería social. Los afectados podrían ser contactados con mensajes o llamadas que aparentan legitimidad al hacer referencia a su desvinculación, datos contractuales o información laboral específica.
El grupo Safepay
SafePay es un grupo de ransomware de doble extorsión (roba datos y cifra sistemas) activo desde aproximadamente agosto de 2024. Según un advisory conjunto publicado el 20 de octubre de 2026 por el FBI, CISA, el Servicio Secreto de EE.UU. y agencias de Alemania y el Reino Unido (AA26-293A), el grupo ha impactado al menos 600 organizaciones de diversos sectores de infraestructura crítica en Norteamérica, Sudamérica, Europa y Australia, y se encuentra entre los más activos de 2026.
Falta de comunicación oficial:
Hasta la fecha no se ha emitido ningún comunicado oficial por parte de ANWO sobre un incidente de ciberseguridad, ni se ha hecho referencia a los datos filtrados por este grupo, ni en su página web ni a través de sus redes sociales.
El objetivo de este análisis no es señalar culpables, sino describir lo observado, comunicar los riesgos y señalar debilidades que conviene corregir para reducir la probabilidad de nuevos incidentes.
Nota del autor
Parte de este texto fue redactado antes de que se dañara mi notebook. El resto lo escribí desde el teléfono, por lo que pido disculpas si se detectan errores de redacción o formato. Actualmente estoy sin computador y estoy recaudando para comprar uno temporal y poder seguir con el monitoreo de filtraciones y la elaboración de estos informes. Si quieres apoyar mi trabajo, puedes hacerlo aquí:
https://buymeacoffee.com/chum1ng0
Cualquier ayuda es bienvenida. Gracias por leer.
