Ataque de ransomware confirmado contra Consegsa en España
Última actividad:
Qué se sabe
Se ha confirmado un ataque de ransomware contra Consegsa, una empresa de consultoría de seguros en España. El grupo de amenaza Qilin-Securotrop, motivado por ganancias económicas, ha accedido a datos sensibles de la organización y los ha publicado en su sitio web en la dark web. Este tipo de ataques suelen involucrar el cifrado de archivos críticos y la extorsión mediante el pago de un rescate. Aunque no se menciona específicamente la familia de malware utilizada, la exposición de datos en la dark web sugiere que se ha logrado acceso a sistemas internos, posiblemente a través de vulnerabilidades no parcheadas o credenciales comprometidas.
- Organización
- Consegsa
- Grupo atribuido
- Qilinsecurotrop
- Tipo
- Víctima publicada
- Confianza
- Confianza media
- Fuente
- Telegram Monitor
- Datos originales
- ¿Quieres acceso a los datos de este incidente? Solicita acceso a los datos.
Reivindicado por el atacante. Un grupo criminal afirma haber atacado a esta organización. La víctima no lo ha confirmado necesariamente. TheWatcher recoge y contextualiza la información publicada; no la ha verificado con la organización.
Qué significa y qué hacer
Un grupo de ransomware ha publicado a esta organización en su sitio de extorsión. Suele indicar robo de datos y presión para pagar.
Si eres la organización afectada
Activa tu plan de respuesta a incidentes, conserva evidencias, consulta a asesoría legal antes de cualquier contacto con el grupo y valora la notificación a la AEPD en 72 horas si hay datos personales.
Si es tu proveedor o tu cliente
Pregunta al proveedor por el alcance, revisa las conexiones y accesos que tiene a tus sistemas y avisa a tu equipo de posibles correos que suplanten su identidad.
Relacionado
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.