Resumen
Aschwanden & Partner, una empresa suiza de ingeniería y planificación con 38 años de experiencia en garantizar la seguridad durante procesos de planificación, ha sido objetivo de un ataque de ransomware que resultó en la exposición de 37 GB de datos corporativos. La alerta indica que se han filtrado información sensible como datos personales de empleados, finanzas, detalles de pagos y especificaciones técnicas de proyectos, incluyendo planos y documentación detallada.
Detalles de la Alerta
El incidente ocurrió el 2026-01-23, cuando se reportó un ataque cibernético que comprometió sistemas internos de Aschwanden & Partner. La empresa informa que planea subir 37 GB de datos corporativos, incluyendo información confidencial sobre proyectos, empleados y operaciones financieras. Los responsables del incidente no han especificado la brecha de seguridad o las herramientas utilizadas para el ataque.
El Grupo Detras del Ataque
Según los datos proporcionados, el grupo responsable se denomina akira, un actor cibernético asociado a actividades de ransomware. No hay evidencia publicada sobre sus métodos específicos o antecedentes operativos, aunque la empresa ha sido identificada como objetivo de ataques en el pasado debido a su sector de ingeniería y planificación.
Datos Expuestos
La exposición incluye:
- Información personal de empleados: Datos sensibles como nombres, números de identificación y detalles de contactos.
- Documentación financiera: Archivos de cuentas, facturas y registros contables.
- Detalles de pagos: Información sobre transacciones internas y operaciones de cumplimiento.
- Planes y especificaciones técnicas: Documentación de proyectos, planos de construcción y estudios de seguridad sismica.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Recomendaciones
Las empresas afectadas deben:
- Realizar escaneos inmediatos para detectar actividad maliciosa en redes y sistemas.
- Cifrar datos críticos y activar protocolos de backup para evitar pérdidas permanentes.
- Capacitar a empleados sobre el reconocimiento de phishing y otras amenazas de correo.
- Monitorear actividades anómalas en sistemas internos y redes externas.
- Contactar expertos en ciberseguridad para asesoría sobre mitigación de riesgos.