Ataque de ransomware contra Forus Deporte y Ocio S.L por parte de Black X
Primera señal: Última señal:
Fechas de las publicaciones recogidas en las fuentes, no de esta ficha.
- Organización
- Forus Deporte y Ocio S.L
- Grupo
- Blackx
- Verificación
- Reivindicado, sin confirmar
- Fuente
- Telegram Monitor
Según múltiples fuentes, incluyendo canales de Telegram y ransomware.live, el grupo Black X ha reivindicado un ataque de ransomware contra Forus Deporte y Ocio S.L, una empresa del sector de la hospitalidad en España. Se ha reportado la filtración de datos de 867,800 clientes, con un enlace a un sitio web de amenaza y un código hash específico asociado al ataque. Aunque no se proporciona evidencia directa del ataque en algunos informes, se menciona un dominio objetivo (forus.es) y se ha publicado un enlace a una página de seguimiento del ataque. La severidad del incidente varía entre las fuentes, pero se reporta como moderada a alta.
Un grupo criminal afirma haber atacado a esta organización. La víctima no lo ha confirmado necesariamente. TheWatcher no lo ha verificado con la organización.
Qué hacer
Si eres la organización afectada
Activa tu plan de respuesta a incidentes, conserva evidencias, consulta a asesoría legal antes de cualquier contacto con el grupo y valora la notificación a la AEPD en 72 horas si hay datos personales.
Si es tu proveedor o tu cliente
Pregunta al proveedor por el alcance, revisa las conexiones y accesos que tiene a tus sistemas y avisa a tu equipo de posibles correos que suplanten su identidad.
Para saber más
- Ransomware en España Cómo saber a tiempo si tu empresa o un proveedor está en un sitio de extorsión.
- Guía del ransomware Cómo funciona, quién lo hace y cómo protegerte.
- RGPD, NIS2 y notificación de brechas Qué obliga la ley tras un incidente con datos personales.
- Acceso a los datos Cada incidente de España, estructurado y listo para tu SIEM o tu panel.