AvaTrade: aparece en un sitio de extorsión de ransomware
Señal detectada el
Fecha de la publicación recogida en la fuente, no de esta ficha.
- Organización
- AvaTrade
- Verificación
- Reivindicado, sin confirmar
- Fuente
- Telegram Monitor
Se ha reportado un supuesto robo de datos en AvaTrade, una empresa de servicios financieros en España, atribuido al grupo de ciberdelincuentes Nympaxor. El incidente se menciona en un enlace del darkweb, lo que sugiere una posible exposición de información sensible.
Un grupo criminal afirma haber atacado a esta organización. La víctima no lo ha confirmado necesariamente. TheWatcher no lo ha verificado con la organización.
Qué hacer
Si eres la organización afectada
Activa tu plan de respuesta a incidentes, conserva evidencias, consulta a asesoría legal antes de cualquier contacto con el grupo y valora la notificación a la AEPD en 72 horas si hay datos personales.
Si es tu proveedor o tu cliente
Pregunta al proveedor por el alcance, revisa las conexiones y accesos que tiene a tus sistemas y avisa a tu equipo de posibles correos que suplanten su identidad.
Para saber más
- Ransomware en España Cómo saber a tiempo si tu empresa o un proveedor está en un sitio de extorsión.
- Guía del ransomware Cómo funciona, quién lo hace y cómo protegerte.
- RGPD, NIS2 y notificación de brechas Qué obliga la ley tras un incidente con datos personales.
- Acceso a los datos Cada incidente de España, estructurado y listo para tu SIEM o tu panel.