Colegio Oficial de Titulados Superiores en Seguridad y Salud en el Trabajo de Castilla y León COTSSAZA: aparece en un sitio de extorsión de ransomware
Señal detectada el
Fecha de la publicación recogida en la fuente, no de esta ficha.
- Organización
- Colegio Oficial de Titulados Superiores en Seguridad y Salud en el Trabajo de Castilla y León COTSSAZA
- Verificación
- Reivindicado, sin confirmar
- Fuente
- Telegram Monitor
Se ha publicado un anuncio de supuesta brecha de datos afectando al Colegio Oficial de Titulados Superiores en Seguridad y Salud en el Trabajo de Castilla y León (COTSSAZA), con acceso completo a Zoho CRM y contactos de miembros, según un grupo de ciberdelincuentes llamado MysteryBF. El incidente se reporta desde España, con un enlace a un sitio en la red Tor.
Un grupo criminal afirma haber atacado a esta organización. La víctima no lo ha confirmado necesariamente. TheWatcher no lo ha verificado con la organización.
Qué hacer
Si eres la organización afectada
Activa tu plan de respuesta a incidentes, conserva evidencias, consulta a asesoría legal antes de cualquier contacto con el grupo y valora la notificación a la AEPD en 72 horas si hay datos personales.
Si es tu proveedor o tu cliente
Pregunta al proveedor por el alcance, revisa las conexiones y accesos que tiene a tus sistemas y avisa a tu equipo de posibles correos que suplanten su identidad.
Para saber más
- Ransomware en España Cómo saber a tiempo si tu empresa o un proveedor está en un sitio de extorsión.
- Guía del ransomware Cómo funciona, quién lo hace y cómo protegerte.
- RGPD, NIS2 y notificación de brechas Qué obliga la ley tras un incidente con datos personales.
- Acceso a los datos Cada incidente de España, estructurado y listo para tu SIEM o tu panel.