Resumen
El 12 de mayo de 2026, se detectó un incidente de ciberseguridad relacionado con la empresa Avanti Windows & Doors, una fabricante de ventanas en vinil con sede en El Mirage, Arizona. La alerta abarca la exposición de credenciales de administrador de SQL Server y datos personales de empleados, lo que podría representar un riesgo significativo para clientes y colaboradores.
Detalles de la Alerta
Se informó sobre un ataque de ransomware asociado al grupo "aurora" que afectó a Avanti Windows & Doors. Los datos comprometidos incluyen:
- Credenciales de acceso directo a la base de datos FeneVision ERP, que contiene información crítica como pedidos de clientes, precios y registros financieros.
- Datos personales de empleados, incluyendo números de seguro social (SSNs), formularios W-4, I-9 y E-Verify, que son elementos esenciales para la gestión de empleados en Estados Unidos.
El Grupo Detras del Ataque
La alerta atribuye el incidente a un grupo cibernético denominado "aurora". Aunque no se proporcionan detalles específicos sobre las técnicas o antecedentes del grupo, este tipo de ataques suele implicar actividades maliciosas con fines financieros o espionaje industrial.
Datos Expuestos
Los datos expostos incluyen:
- Credenciales de administrador de SQL Server (SA) que permiten el acceso completo a la base de datos FeneVision ERP, con acceso a información financiera y operativa.
- Datos sensibles de empleados, como SSNs y formularios relacionados con el compliance laboral, lo cual puede facilitar identificaciones no autorizadas o fraudes.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso públicos disponibles.
Recomendaciones
Las empresas afectadas deben:
- Reforzar la seguridad de sus bases de datos, especialmente para sistemas críticos como ERP.
- Monitorear actividades anómalas en redes internas y verificar accesos no autorizados.
- Revisar reportes de phishing o intentos de ingeniería social que puedan comprometer credenciales.
- Notificar a autoridades competentes si se confirman brechas de seguridad con implicaciones legales.