Caso público

Caso DIGECAM

Dirección General de Gestión del Catastro Nacional

meses de ventaja

para defensores

21,700

credenciales

expuestas públicamente

213

días

entre primera señal y confirmación

Entre abril y mayo de 2026, Guatemala sufrió una oleada de ciberataques a instituciones del Estado (DIGECAM, MINTRAB, MSPAS, MINEDUC, entre otras). La investigación de Vector Crítico documentó un patrón recurrente: credenciales de empleados aparecían en mercados clandestinos meses antes del ataque público — sin que el Estado tuviese alerta temprana.

Qué habría detectado NOMAD Centinela

~septiembre 2025OSINT

Credenciales DIGECAM en mercados clandestinos

Señales previas al ataque público — sin confirmación oficial aún

→Ingest automático vía Make.com webhookagente: make_ingest·fuente: OSINT (sintético)

9 abril 2026Reporte público

Confirmación pública de brecha DIGECAM

Triage en 320ms · Investigator en ~3s con MiniMax

→Triage clasifica como critical + Investigator propone approve_for_reviewagente: triage + investigator·fuente: Reporte Vector Crítico

10 abril 2026Reporte público

Comunicado MINDEF — 21,700 credenciales expuestas

Humano decide si publicar o rechazar

→HITL review pending · alerta a ciudadanoagente: hitl + citizen·fuente: Comunicado oficial MINDEF

Post-brechaRemediación

Playbook de rotación masiva + 2FA

Tiempo estimado: 4-8h · Costo: $0

→DefenderBriefing agent entrega playbook en españolagente: defender·fuente: docs/DEMO-SCRIPT.md

Si NOMAD Centinela hubiera estado operando en septiembre 2025: Si NOMAD Centinela hubiera estado operando en septiembre 2025: la primera señal OSINT habría triggered una alerta a los equipos defensores ~7 meses antes del comunicado oficial de abril 2026 — dando tiempo suficiente para rotar credenciales, activar 2FA y limitar el daño.