Movistar Spain: aparece en un sitio de extorsión de ransomware
Señal detectada el
Fecha de la publicación recogida en la fuente, no de esta ficha.
- Organización
- Movistar Spain
- Verificación
- Reivindicado, sin confirmar
- Fuente
- Telegram Monitor
Se ha reportado un supuesto robo de datos que involucra a Movistar España, con acceso completo a su portal KYX. El atacante, identificado como DataJava, ha publicado una supuesta base de datos con 347,000 registros en un foro en la dark web. La víctima, Movistar España, pertenece al sector de telecomunicaciones y su sitio web es movistar.es.
Un grupo criminal afirma haber atacado a esta organización. La víctima no lo ha confirmado necesariamente. TheWatcher no lo ha verificado con la organización.
Qué hacer
Si eres la organización afectada
Activa tu plan de respuesta a incidentes, conserva evidencias, consulta a asesoría legal antes de cualquier contacto con el grupo y valora la notificación a la AEPD en 72 horas si hay datos personales.
Si es tu proveedor o tu cliente
Pregunta al proveedor por el alcance, revisa las conexiones y accesos que tiene a tus sistemas y avisa a tu equipo de posibles correos que suplanten su identidad.
Para saber más
- Ransomware en España Cómo saber a tiempo si tu empresa o un proveedor está en un sitio de extorsión.
- Guía del ransomware Cómo funciona, quién lo hace y cómo protegerte.
- RGPD, NIS2 y notificación de brechas Qué obliga la ley tras un incidente con datos personales.
- Acceso a los datos Cada incidente de España, estructurado y listo para tu SIEM o tu panel.