Telegram bajo presión: canales hackeados, investigación por soborno y una red de estafas de zero-day

El 8 de julio de 2026, medios rusos informaron de dos golpes de seguridad de la información distintos pero temáticamente conectados que afectaron a Telegram. Kommersant señaló que atacantes hackearon los canales de Telegram “Кровавая барыня” y “Собчак”, vinculados al holding “Осторожно Media”, y que el equipo editorial trabajaba para recuperar el acceso. Más temprano el mismo día, Kommersant informó que el Comité de Investigación (СКР) dio por concluido un caso de corrupción contra la editora del canal “Сапа”, Алина Джикаева, a quien se le atribuye haber pagado a un policía 285.000 rublos por acceso a información oficial. En paralelo, KrebsOnSecurity describió una startup de ciberseguridad que buscaba comprar vulnerabilidades zero-day con millones de dólares, pero cuyos operadores serían teóricos conspirativos de extrema derecha y condenados por delitos, con antecedentes que incluyen empresas de “inteligencia” falsas y una plataforma de cabildeo basada en IA que luego dejó de operar. En conjunto, el clúster apunta a una pugna más amplia por el control de los canales informativos, donde el cibercrimen, las operaciones de influencia política y la infiltración de las fuerzas del orden pueden reforzarse entre sí. El papel de Telegram como capa de distribución rápida y semipública lo vuelve atractivo tanto para el fraude monetizable como para mensajes dirigidos, mientras que las acusaciones de corrupción sugieren que la información oficial puede intercambiarse por acceso y ventaja. El “mercado” de zero-day descrito por KrebsOnSecurity también eleva el riesgo de que los esfuerzos de adquisición de vulnerabilidades se usen como cobertura para estafas, lavado reputacional o influencia coercitiva, en lugar de investigación legítima de seguridad. En este entorno, los beneficiarios probables son actores capaces de monetizar la atención y explotar la confianza, mientras que los perdedores incluyen la credibilidad de los medios generalistas, la confianza pública en los ecosistemas de seguridad y la capacidad de disuasión de las fuerzas del orden. Las implicaciones para los mercados son indirectas pero reales, especialmente para el gasto en medios, ciberseguridad y tecnología sensible al cumplimiento en el entorno ruso. Las narrativas de hackeo y soborno pueden aumentar el riesgo percibido regulatorio y reputacional para plataformas y proveedores que dependen de la distribución adyacente a Telegram, presionando potencialmente los presupuestos de ad-tech y medios digitales hacia mayores costos de cumplimiento. La historia sobre la compra de zero-day también puede afectar el sentimiento inversor sobre modelos de “intermediación de vulnerabilidades”, donde la financiación y las alianzas podrían enfrentar un escrutinio más estricto, elevando el costo de capital para startups similares. Aunque los artículos no reportan explícitamente movimientos concretos en materias primas o divisas, la transmisión financiera probable pasa por el precio del seguro de ciberseguridad, la demanda de respuesta a incidentes y la prima de riesgo en servicios de seguridad de la información. Lo que conviene vigilar a continuación es si los canales de “Осторожно Media” recuperan el control sin nuevas afectaciones, y si los usuarios de Telegram siguen viendo suplantaciones o intentos de phishing vinculados a las cuentas comprometidas. En el caso de “Сапа”, el detonante clave sería cualquier escalada desde el soborno presuntamente cometido hacia una divulgación más amplia de cómo se accedió a la información oficial, incluyendo si se nombran intermediarios adicionales o unidades policiales. En el frente de la startup de ciberseguridad, los indicadores críticos son acciones regulatorias o de la propia plataforma, evidencias de compras reales de zero-day y si víctimas o contrapartes reportan fraude o falta de entrega. En los próximos días o semanas, la escalada se señalaría con nuevos secuestros de canales, nuevos escritos relacionados con el SKR o medidas públicas de aplicación de la ley que aclaren si estos esquemas son actividad criminal aislada o parte de una red más amplia de influencia y cibercrimen.

Implicaciones Geopolíticas

• 01

  Information-channel insecurity can amplify influence operations by enabling impersonation, monetized disinformation, and rapid narrative manipulation.

• 02

  Corruption involving access to official information indicates potential vulnerabilities in state information governance and internal security controls.

• 03

  The emergence of a semi-illicit zero-day procurement ecosystem can blur lines between cybercrime, influence activities, and legitimate security research, complicating deterrence.

Señales Clave

• —Forensics and recovery status from “Осторожно Media” after the Telegram hacks; any public indicators of account re-compromise.
• —SKR follow-on actions: additional defendants, named intermediaries, or links to specific police units.
• —Regulatory or platform enforcement against the zero-day startup model, including evidence of fraud claims by counterparties.
• —User-facing indicators: phishing links, fake announcements, and sudden changes in posting patterns on the affected channels.