TheWatcher
Ransomware Reivindicado por el atacante Gravedad crítica

Ataque de ransomware contra gayafores.es atribuido a Safepay

Última actividad: Primera señal: 8 de septiembre de 2026, 21:47

Qué se sabe

Según múltiples fuentes, el grupo de ransomware 'Safepay' ha afirmado haber atacado el dominio gayafores.es, ubicado en Onda, Castellón, España. La evidencia incluye un código de hash asociado al ataque, así como un enlace a una página de reclamación en ransomware.live. Además, se ha publicado una filtración de la empresa en un leak site accesible. El incidente fue detectado el 8 de septiembre de 2026 y se ha reportado en canales de Telegram y en el sitio de ransomware.live. El grupo Safepay ha reivindicado el ataque, lo que sugiere una posible operación activa de este grupo de amenaza.

Organización
Gayafores
Grupo atribuido
Safepay
Tipo
Víctima publicada
Confianza
Confianza alta · 2 fuentes
Fuente
Telegram Monitor
Datos originales
¿Quieres acceso a los datos de este incidente? Solicita acceso a los datos.

Reivindicado por el atacante. Un grupo criminal afirma haber atacado a esta organización. La víctima no lo ha confirmado necesariamente. TheWatcher recoge y contextualiza la información publicada; no la ha verificado con la organización.

Qué significa y qué hacer

Un grupo de ransomware ha publicado a esta organización en su sitio de extorsión. Suele indicar robo de datos y presión para pagar.

Si eres la organización afectada

Activa tu plan de respuesta a incidentes, conserva evidencias, consulta a asesoría legal antes de cualquier contacto con el grupo y valora la notificación a la AEPD en 72 horas si hay datos personales.

Si es tu proveedor o tu cliente

Pregunta al proveedor por el alcance, revisa las conexiones y accesos que tiene a tus sistemas y avisa a tu equipo de posibles correos que suplanten su identidad.

Relacionado

¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.