Ataque de ransomware contra TTI Algeciras container terminal operations
Última actividad: Primera señal: 12 de octubre de 2026, 16:03
Qué se sabe
Dos fuentes independientes reportan un ataque de ransomware contra TTI Algeciras container terminal operations en España. El grupo dAn0n reivindicó el ataque a través de un canal de Telegram, incluyendo un enlace a un sitio de leak. Por otro lado, ransomware.live revela que el grupo N0n ha filtrado archivos EDI operativos y documentación interna del terminal, expuestos públicamente. Ambos eventos coinciden en tiempo y entidad afectada, lo que sugiere una confirmación del incidente. No se menciona la familia específica de ransomware utilizada, pero se observa una exposición activa de datos críticos.
- Organización
- TTI Algeciras container terminal operations
- Grupo atribuido
- N0n
- Tipo
- Victim claim
- Confianza
- Confianza alta · 2 fuentes
- Fuente
- Ransomware.live
Reivindicado por el atacante. Un grupo criminal afirma haber atacado a esta organización. La víctima no lo ha confirmado necesariamente. TheWatcher recoge y contextualiza la información publicada; no la ha verificado con la organización.
Qué significa y qué hacer
Un grupo de ransomware ha publicado a esta organización en su sitio de extorsión. Suele indicar robo de datos y presión para pagar.
Si eres la organización afectada
Activa tu plan de respuesta a incidentes, conserva evidencias, consulta a asesoría legal antes de cualquier contacto con el grupo y valora la notificación a la AEPD en 72 horas si hay datos personales.
Si es tu proveedor o tu cliente
Pregunta al proveedor por el alcance, revisa las conexiones y accesos que tiene a tus sistemas y avisa a tu equipo de posibles correos que suplanten su identidad.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.