TheWatcher
Ransomware Gravedad crítica

Ataque de ransomware contra imas en España atribuido a Thegentlemen

Primera señal: Última señal:

Fechas de las publicaciones recogidas en las fuentes, no de esta ficha.

Organización
imas
Grupo
Thegentlemen
Verificación
Reivindicado, sin confirmar
Fuente
Telegram Monitor

Según múltiples fuentes, incluyendo telegram y ransomware.live, el grupo Thegentlemen ha reivindicado un ataque de ransomware contra imas, una empresa española con sede en Sabadell, Barcelona. La empresa se especializa en desarrollo de software personalizado, soluciones en la nube y ciberseguridad, atendiendo a clientes del sector público y privado en Cataluña y España. Aunque se han publicado detalles sobre la víctima, no se han proporcionado pruebas concretas del ataque, como capturas de pantalla o hashes confirmados. La severidad del incidente se ha evaluado en 5/10 según ransomware.live, mientras que otras fuentes lo han clasificado en 3/10.

Un grupo criminal afirma haber atacado a esta organización. La víctima no lo ha confirmado necesariamente. TheWatcher no lo ha verificado con la organización.

Qué hacer

Si eres la organización afectada

Activa tu plan de respuesta a incidentes, conserva evidencias, consulta a asesoría legal antes de cualquier contacto con el grupo y valora la notificación a la AEPD en 72 horas si hay datos personales.

Si es tu proveedor o tu cliente

Pregunta al proveedor por el alcance, revisa las conexiones y accesos que tiene a tus sistemas y avisa a tu equipo de posibles correos que suplanten su identidad.

Para saber más

Relacionado