Ataque de ransomware contra Zelsior atribuido a Lockbit5
Última actividad: Primera señal: 23 de octubre de 2026, 18:28
Qué se sabe
Según múltiples fuentes, incluyendo canales de Telegram y ransomware.live, el grupo Lockbit5 ha reivindicado un ataque de ransomware contra Zelsior. Se han publicado reclamos en línea, incluyendo un enlace a un sitio de extorsión, lo que sugiere que la información de la víctima fue filtrada y está disponible públicamente. Aunque no se mencionan evidencias de datos filtrados en algunos informes, ransomware.live confirma que la información fue publicada y accesible. El incidente fue detectado el 23 de octubre de 2026 y se han reportado múltiples mensajes en canales de Telegram relacionados con el ataque.
- Organización
- Zelsior
- Grupo atribuido
- Lockbit5
- Tipo
- Víctima publicada
- Confianza
- Confianza alta · 2 fuentes
- Fuente
- Telegram Monitor
- Datos originales
- ¿Quieres acceso a los datos de este incidente? Solicita acceso a los datos.
Reivindicado por el atacante. Un grupo criminal afirma haber atacado a esta organización. La víctima no lo ha confirmado necesariamente. TheWatcher recoge y contextualiza la información publicada; no la ha verificado con la organización.
Qué significa y qué hacer
Un grupo de ransomware ha publicado a esta organización en su sitio de extorsión. Suele indicar robo de datos y presión para pagar.
Si eres la organización afectada
Activa tu plan de respuesta a incidentes, conserva evidencias, consulta a asesoría legal antes de cualquier contacto con el grupo y valora la notificación a la AEPD en 72 horas si hay datos personales.
Si es tu proveedor o tu cliente
Pregunta al proveedor por el alcance, revisa las conexiones y accesos que tiene a tus sistemas y avisa a tu equipo de posibles correos que suplanten su identidad.
Relacionado
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.