Grupo Lorrio: aparece en un sitio de extorsión de ransomware
Primera señal: Última señal:
Fechas de las publicaciones recogidas en las fuentes, no de esta ficha.
- Organización
- Grupo Lorrio
- Verificación
- Reivindicado, sin confirmar
- Fuente
- Telegram Monitor
Se ha reportado un ataque de ransomware atribuido al grupo 'thegentlemen' contra la organización Grupo Lorrio, ubicada en España. El incidente fue publicado en ransomware.live, y se incluye un enlace para más información.
Un grupo criminal afirma haber atacado a esta organización. La víctima no lo ha confirmado necesariamente. TheWatcher no lo ha verificado con la organización.
Qué hacer
Si eres la organización afectada
Activa tu plan de respuesta a incidentes, conserva evidencias, consulta a asesoría legal antes de cualquier contacto con el grupo y valora la notificación a la AEPD en 72 horas si hay datos personales.
Si es tu proveedor o tu cliente
Pregunta al proveedor por el alcance, revisa las conexiones y accesos que tiene a tus sistemas y avisa a tu equipo de posibles correos que suplanten su identidad.
Para saber más
- Ransomware en España Cómo saber a tiempo si tu empresa o un proveedor está en un sitio de extorsión.
- Guía del ransomware Cómo funciona, quién lo hace y cómo protegerte.
- RGPD, NIS2 y notificación de brechas Qué obliga la ley tras un incidente con datos personales.
- Acceso a los datos Cada incidente de España, estructurado y listo para tu SIEM o tu panel.