Spanish Government Entity: se ofrece acceso a sus sistemas
Última actividad:
Qué se sabe
Un actor de amenaza está ofreciendo acceso RDP a una entidad gubernamental española con aproximadamente 150 hosts y un ingreso reportado de 20 millones. El acceso incluye privilegios de administrador local, Dell Unisphere y varios servidores NAS con más de 500 TB de datos. Kaspersky está instalado pero deshabilitado. Esta afirmación aún no ha sido verificada.
- Organización
- Spanish Government Entity
- Tipo
- Acceso no autorizado
- Confianza
- Confianza baja
- Fuente
- Telegram Monitor
- Datos originales
- ¿Quieres acceso a los datos de este incidente? Solicita acceso a los datos.
Publicado en foro o canal. Alguien lo publica en un foro o canal de filtraciones. Puede ser real, antiguo, reciclado o exagerado. TheWatcher recoge y contextualiza la información publicada; no la ha verificado con la organización.
Qué significa y qué hacer
Se ofrece a la venta un acceso (VPN, RDP, panel o cuenta) a esta organización. Es una antesala habitual del ransomware.
Si eres la organización afectada
Trata el acceso como comprometido: revisa VPN y escritorios remotos, rota credenciales privilegiadas y busca actividad anómala.
Si es tu proveedor o tu cliente
Limita temporalmente los accesos del proveedor a tus sistemas hasta que confirme que lo ha investigado.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.