Ataque de ransomware atribuido a Black X contra DomusVi en España
Primera señal: Última señal:
Fechas de las publicaciones recogidas en las fuentes, no de esta ficha.
- Organización
- DomusVi
- Grupo
- Blackx
- Verificación
- Reivindicado, sin confirmar
- Fuente
- Telegram Monitor
Según múltiples fuentes en Telegram y ransomware.live, el grupo Black X ha reivindicado un ataque de ransomware contra DomusVi, una empresa de salud en España. Se ha identificado una dirección objetivo de domusvi.es y se ha reportado una filtración de datos en un servidor Onion. Los datos filtrados incluyen información médica y personal de clientes, lo que representa un riesgo significativo para la privacidad y la seguridad de los pacientes. El ataque fue detectado el 10 de noviembre de 2026 y confirmado por varias fuentes independientes.
Un grupo criminal afirma haber atacado a esta organización. La víctima no lo ha confirmado necesariamente. TheWatcher no lo ha verificado con la organización.
Qué hacer
Si eres la organización afectada
Activa tu plan de respuesta a incidentes, conserva evidencias, consulta a asesoría legal antes de cualquier contacto con el grupo y valora la notificación a la AEPD en 72 horas si hay datos personales.
Si es tu proveedor o tu cliente
Pregunta al proveedor por el alcance, revisa las conexiones y accesos que tiene a tus sistemas y avisa a tu equipo de posibles correos que suplanten su identidad.
Para saber más
- Ransomware en España Cómo saber a tiempo si tu empresa o un proveedor está en un sitio de extorsión.
- Guía del ransomware Cómo funciona, quién lo hace y cómo protegerte.
- RGPD, NIS2 y notificación de brechas Qué obliga la ley tras un incidente con datos personales.
- Acceso a los datos Cada incidente de España, estructurado y listo para tu SIEM o tu panel.