Resumen
Amazon-owned OneMedical.com ha sido objetivo de un ataque cibernético por parte del grupo shinyhunters, que amenaza con divulgar más de 8.8TB de datos sensibles si no se paga un rescate. La alerta, publicada el 18 de junio de 2026, establece un plazo final de 22 de junio de 2026 para que las víctimas decidan entre pagar o enfrentar una revelación masiva de información personal y otros problemas digitales.
Detalles de la Alerta
El grupo shinyhunters ha emitido una alerta final sobre un ataque de ransomware que afecta a OneMedical.com, una plataforma médica propiedad de Amazon. Según el aviso, se han comprometido más de 8.8TB de datos, incluyendo información personal, registros médicos y datos financiadores. La amenaza incluye no solo la divulgación de estos datos, sino también "problemas digitales molestos" que serían consecuencia de no pagar el rescate.
El Grupo Detras del Ataque
ShinyHunters es un grupo cibernético conocido por su actividad en ransomware y ataques de datos. Aunque no se han publicado detalles específicos sobre este ataque, el grupo ha sido asociado con operaciones de tipo ransomware-as-a-service y la extorsión de organizaciones. Su metodología incluye la codificación de malware personalizado y la amenaza de publicar datos comprometidos si no se cumplen condiciones.
Datos Expuestos
Según el aviso, los datos afectados incluyen:
- Información personal de millones de usuarios.
- Registros médicos y historiales de atención sanitaria.
- Datos financiadores de pacientes, incluyendo información bancaria.
- Historiales clínicos y detalles personales que podrían ser usados en ataques adicionales.
Indicadores de Compromiso (IOCs)
No hay indicadores de compromiso públicos disponibles para este ataque.
Recomendaciones
Las organizaciones y usuarios afectados deben:
- Monitorear sus cuentas y sistemas para detectar actividades anómalas.
- Cerrar sesiones en aplicaciones que no estén en uso.
- Consultar con expertos en ciberseguridad para evaluar el impacto y mitigar riesgos.
- Evitar pagar rescates, ya que estos pueden incentivar más ataques.