Una operación internacional contra la ciberdelincuencia conduce a 574 detenciones y a la recuperación de 3 millones de dólares estadounidenses.
Principales conclusiones
- La coordinación transfronteriza da resultados: 19 países colaboraron para llevar a cabo 574 detenciones, recuperar alrededor de 3 millones de dólares estadounidenses y desmantelar infraestructuras delictivas clave.
- El cibercrimen es un delito financiero: el BEC, ransomware y el fraude online funcionan como ecosistemas transnacionales de movimiento de dinero, no como incidentes aislados.
- Las interrupciones son tan importantes como las detenciones: Sentinel se centró en detener las pérdidas en tiempo real, congelando cuentas y desmantelando la infraestructura en medio del ataque.
- La inteligencia público-privada es fundamental: compartir información técnica e Inteligencia en Blockchain rastrear fondos, identificar infraestructuras y permitir una intervención rápida.
{{horizontal-line}}
Operación Centinela: Alcance y objetivos
Una operación policial coordinada en 19 países africanos dio como resultado 574 detenciones y la recuperación de aproximadamente 3 millones de dólares estadounidenses en ganancias ilícitas, lo que la convierte en una de las mayores operaciones contra la ciberdelincuencia en toda la región hasta la fecha. Dirigida por INTERPOL en el marco de la Operación Conjunta Africana contra la Ciberdelincuencia (AFJOC), la Operación Sentinel se llevó a cabo entre el 27 de octubre y el 27 de noviembre de 2025 y se centró en los delitos financieros cometidos a través de Internet, como el compromiso del correo electrónico empresarial (BEC), ransomware, la extorsión digital y el fraude en línea. Estas amenazas se identificaron como riesgos prioritarios en la Evaluación de las amenazas cibernéticas en África 2025 de INTERPOL, que documentó un fuerte aumento tanto en la escala como en la sofisticación de los ataques en todo el continente.
{{operation-sentinel-press-release}}
La operación Sentinel refleja un cambio más amplio en la estrategia de aplicación de la ley. En lugar de tratar la ciberdelincuencia como una serie de incidentes nacionales aislados, las autoridades la consideran cada vez más como un ecosistema financiero transnacional que requiere una intervención coordinada entre jurisdicciones, infraestructuras y sistemas de pago.
Coordinación regional y global
Las fuerzas del orden de los países africanos participantes colaboraron estrechamente con socios internacionales y organizaciones del sector privado para identificar infraestructuras maliciosas, rastrear flujos financieros y actuar con rapidez. Entre las organizaciones que prestaron su apoyo se encontraban TRM, Team Cymru, The Shadowserver Foundation, Trend Micro y Uppsala Security.
Esta colaboración permitió a los investigadores combinar técnicas de investigación tradicionales con inteligencia avanzada, incluyendo análisis de dominios e infraestructura, identificación de malware, rastreo de cadenas de bloques e intervención a nivel de cuentas. Durante la operación, las autoridades eliminaron más de 6000 enlaces maliciosos, descifraron ransomware e investig ransomware con pérdidas estimadas que superaban los 21 millones de dólares estadounidenses. Es importante destacar que la operación dio prioridad a la interrupción activa y la protección de las víctimas, además de las detenciones, con el objetivo de detener las pérdidas en curso en lugar de centrarse únicamente en la aplicación retrospectiva de la ley.
Aspectos destacados del caso de la Operación Sentinel
En Senegal, los investigadores intervinieron en una estafa de suplantación de identidad en el correo electrónico empresarial dirigida a una empresa petrolera. Los estafadores intentaron desviar 7,9 millones de dólares estadounidenses mediante facturas manipuladas y comunicaciones falsificadas. Las autoridades identificaron el fraude a tiempo y congelaron las cuentas de destino antes de que se pudieran retirar los fondos, evitando así una pérdida financiera significativa.
En Ghana, un ransomware contra una institución financiera provocó el cifrado de aproximadamente 100 terabytes de datos y el robo de unos 120 000 dólares estadounidenses. Las autoridades locales identificaron la cepa de malware y, en colaboración con sus socios, desarrollaron una herramienta de descifrado que permitió recuperar casi 30 terabytes de datos afectados, mitigando así el daño operativo a largo plazo.
En una investigación conjunta entre Ghana y Nigeria, las autoridades desmantelaron una red transnacional de estafas que utilizaba sitios web y aplicaciones móviles falsos de reparto de comida para defraudar a más de 200 víctimas. Se detuvo a diez sospechosos, se incautaron más de 100 dispositivos digitales y se desconectaron 30 servidores fraudulentos, lo que redujo considerablemente la capacidad operativa del grupo.
En Benín, los investigadores cerraron 43 dominios maliciosos y más de 4300 cuentas de redes sociales vinculadas a campañas de extorsión, suplantación de identidad y fraude. Estas acciones dieron lugar a más de 100 detenciones y desarticularon un gran volumen de actividades fraudulentas dirigidas a víctimas de múltiples países.
Dinámica de los delitos financieros y rastreo mediante blockchain
Las actividades financieras relacionadas con los delitos cibernéticos suelen implicar el rápido movimiento de fondos entre múltiples cuentas, monederos e intermediarios. Los autores Ransomware fraudes suelen mezclar los ingresos, estratificar las transacciones e intentar cobrar a través de una combinación de instituciones financieras tradicionales, servicios de dinero móvil y plataformas de criptomonedas.
.png)
TRM apoyó la Operación Sentinel proporcionando Inteligencia en Blockchain ayudar a rastrear actividades financieras ilícitas, identificar la infraestructura de monederos y ayudar a las autoridades con congelaciones de emergencia cuando fuera necesario. Este apoyo se integró en esfuerzos de investigación más amplios, lo que refleja la realidad de que las investigaciones modernas sobre delitos cibernéticos abarcan cada vez más tanto los sistemas dentro de la cadena como fuera de ella. La colaboración público-privada resultó especialmente importante en casos urgentes, en los que la identificación temprana de la infraestructura o los puntos finales financieros permitió a las fuerzas del orden actuar antes de que los fondos pudieran ser transferidos o blanqueados de forma irreversible.
Importancia de la aplicación
La operación Sentinel ilustra la creciente capacidad de las fuerzas del orden africanas para responder a los delitos financieros cibernéticos a gran escala cuando cuentan con el apoyo de la coordinación internacional y los conocimientos técnicos. También subraya la importancia de la intervención proactiva —congelar cuentas, desactivar infraestructuras e interrumpir redes mientras la actividad está en curso— en lugar de depender únicamente de las investigaciones posteriores al incidente.
Como señaló Neal Jetton, director de Ciberdelincuencia de INTERPOL, la operación refleja el firme compromiso de las fuerzas del orden africanas, que trabajan en estrecha coordinación con socios internacionales, para proteger los medios de vida, garantizar la seguridad de los datos personales sensibles y preservar las infraestructuras críticas.
De cara al futuro
Los delitos financieros cibernéticos siguen evolucionando rápidamente, y los atacantes aprovechan la automatización, la ingeniería social y la infraestructura transfronteriza para ampliar sus operaciones. La operación Sentinel demuestra que la aplicación coordinada de la ley, respaldada por inteligencia en tiempo real y la colaboración entre el sector público y el privado, puede desarticular significativamente estas redes y reducir los daños.
TRM Labs seguirá prestando apoyo a los organismos encargados de hacer cumplir la ley en todo el mundo, proporcionando Inteligencia en Blockchain apoyo en la investigación de casos complejos de delitos financieros. Operaciones como Sentinel ponen de relieve la creciente importancia de la cooperación internacional sostenida, ya que las amenazas cibernéticas trascienden cada vez más las fronteras nacionales.
{{horizontal-line}}
Preguntas más frecuentes (FAQ)
1. ¿Qué fue la Operación Centinela?
La Operación Sentinel fue una operación de un mes de duración dirigida por INTERPOL en el marco del AFJOC con el objetivo de desarticular la delincuencia financiera cibernética en 19 países africanos.
2. ¿Qué tipos de delitos fueron objeto de la Operación Centinela?
La operación Sentinel se centró en el compromiso del correo electrónico empresarial (BEC), ransomware, la extorsión digital, el fraude en línea y los delitos financieros relacionados.
3. ¿Cuántos arrestos y confiscaciones se produjeron como resultado de la Operación Sentinel?
Las autoridades realizaron 574 detenciones y recuperaron aproximadamente 3 millones de dólares estadounidenses en ganancias ilícitas.
4. ¿Qué papel desempeñaron los socios del sector privado en la Operación Centinela?
Las organizaciones del sector privado proporcionaron inteligencia técnica, análisis de infraestructura y rastreo de cadenas de bloques que respaldaron las investigaciones y permitieron una intervención rápida.
5. ¿Por qué es importante la Operación Centinela?
La operación Sentinel demuestra la eficacia de la aplicación coordinada y transfronteriza de la ley y la colaboración entre el sector público y el privado para desarticular redes de ciberdelincuencia a gran escala.
