Ataque de ransomware a Valemany por parte de Safepay
Primera señal: Última señal:
Fechas de las publicaciones recogidas en las fuentes, no de esta ficha.
- Organización
- Valemany
- Grupo
- Safepay
- Verificación
- Reivindicado, sin confirmar
- Fuente
- Telegram Monitor
Según múltiples fuentes, incluyendo canales de Telegram y el leak site ransomware.live, el grupo de ransomware Safepay ha publicado una reivindicación de un ataque contra valemany.com. El incidente fue detectado el 4 de noviembre de 2026, y se reporta la presencia de un código de hash asociado al ataque. La filtración está accesible públicamente, lo que sugiere que los atacantes han logrado exfiltrar datos sensibles. Se recomienda realizar una revisión de seguridad inmediata, incluyendo la verificación de sistemas y redes de valemany.com para detectar posibles intrusiones o compromisos.
Un grupo criminal afirma haber atacado a esta organización. La víctima no lo ha confirmado necesariamente. TheWatcher no lo ha verificado con la organización.
Qué hacer
Si eres la organización afectada
Activa tu plan de respuesta a incidentes, conserva evidencias, consulta a asesoría legal antes de cualquier contacto con el grupo y valora la notificación a la AEPD en 72 horas si hay datos personales.
Si es tu proveedor o tu cliente
Pregunta al proveedor por el alcance, revisa las conexiones y accesos que tiene a tus sistemas y avisa a tu equipo de posibles correos que suplanten su identidad.
Para saber más
- Ransomware en España Cómo saber a tiempo si tu empresa o un proveedor está en un sitio de extorsión.
- Guía del ransomware Cómo funciona, quién lo hace y cómo protegerte.
- RGPD, NIS2 y notificación de brechas Qué obliga la ley tras un incidente con datos personales.
- Acceso a los datos Cada incidente de España, estructurado y listo para tu SIEM o tu panel.