Resumen
El grupo m3rx ha realizado un ataque de ransomware contra el sitio web anvilarts.org.uk, una organización cultural en Inglaterra que gestiona tres venues en Basingstoke. La brecha se detectó el 29 de abril de 2026, y según los datos compartidos, se han robado más de 480 GB de archivos, incluyendo 299,000 documentos.
Detalles de la Alerta
Anvil Arts es una organización sin fines lucrativos que opera como un trust independiente en el condado de Hampshire. La empresa gestiona tres ubicaciones clave: The Anvil y The Haymarket, junto con otros espacios dedicados a eventos culturales y performances artísticas. El ataque se ha asociado al grupo m3rx, quien ha sido identificado como un actor detrás de amenazas de ransomware en el sector de la cultura y el entretenimiento.
El Grupo Detras del Ataque
El grupo m3rx es conocido por su actividad en el ámbito de ciberataques, especialmente en sectores críticos como el arte, la cultura y las instituciones educativas. Aunque no se han publicado detalles específicos sobre sus métodos o herramientas, el ataque contra anvilarts.org.uk refleja su tendencia a ciberataques orientados a extorsión mediante ransomware.
Datos Expuestos
Según la información disponible, el ataque resultó en la exposición de una gran cantidad de datos sensibles. Se reportan 480 GB de archivos robados, incluyendo 299,000 documentos y posiblemente contenido relacionado con eventos artísticos, reservas de asistencia, información de contactos o registros administrativos.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Recomendaciones
Las organizaciones deben revisar sus protocolos de seguridad y considerar medidas como la implementación de backups en oflines, la actualización constante de sistemas operativos y software antivirus, y el monitoreo continuo de actividades anómalas. Además, se recomienda informar a las autoridades locales y nacionales sobre incidentes de ciberseguridad significativos.