Ataque de ransomware contra Estrategias BigMat S.L.U. por grupo Aurora
Última actividad: Primera señal: 14 de octubre de 2026, 11:29
Qué se sabe
El grupo de amenaza Aurora ha reivindicado un ataque de ransomware contra Estrategias BigMat S.L.U., una empresa española del sector retail y e-commerce. Según los informes, se han expuesto 624 archivos SEPA de nómina entre 2022 y 2025, junto con información de seguridad social y tarjetas de fidelidad. Los atacantes han publicado los datos en un sitio de leak en la dark web y han incluido enlaces a su sitio web en Tor. Aunque no se proporciona evidencia directa del ataque, se menciona un código hash asociado al incidente. El ataque se reporta en múltiples fuentes, incluyendo canales de Telegram y ransomware.live.
- Organización
- Estrategias BigMat S.L.U.
- Grupo atribuido
- Aurora
- Tipo
- Víctima publicada
- Confianza
- Confianza alta · 2 fuentes
- Fuente
- Telegram Monitor
- Datos originales
- ¿Quieres acceso a los datos de este incidente? Solicita acceso a los datos.
Reivindicado por el atacante. Un grupo criminal afirma haber atacado a esta organización. La víctima no lo ha confirmado necesariamente. TheWatcher recoge y contextualiza la información publicada; no la ha verificado con la organización.
Qué significa y qué hacer
Un grupo de ransomware ha publicado a esta organización en su sitio de extorsión. Suele indicar robo de datos y presión para pagar.
Si eres la organización afectada
Activa tu plan de respuesta a incidentes, conserva evidencias, consulta a asesoría legal antes de cualquier contacto con el grupo y valora la notificación a la AEPD en 72 horas si hay datos personales.
Si es tu proveedor o tu cliente
Pregunta al proveedor por el alcance, revisa las conexiones y accesos que tiene a tus sistemas y avisa a tu equipo de posibles correos que suplanten su identidad.
Relacionado
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.