Resumen
Charm Diamond Centres, una cadena de tiendas de joyas con sede en Nova Scotia, ha sido objetivo de un ataque de ransomware relacionado con el grupo cibernético akira. La empresa, fundada en 1972 por Richard Calder, está ahora a punto de revelar casi 19 GB de datos corporativos sensibles, incluyendo información personal de empleados, archivos financieros y registros de clientes. La alerta de ransomware se publicó el 2025-09-23, generando preocupación sobre la seguridad de los datos y las posibles consecuencias para sus usuarios.
Detalles de la Alerta
El ataque se centra en la protección de información crítica de Charm Diamond Centres. Según las declaraciones oficiales, la empresa está preparada para compartir un volumen significativo de datos corporativos, incluyendo documentos legales, contratos, archivos de clientes y registros médicos. Los ciberataques pueden provocar interrupciones operativas, pérdida de confianza en los clientes y riesgos legales si no se aborda adecuadamente.
El Grupo Detras del Ataque
Akira es un grupo cibernético conocido por su actividad en ataques de ransomware. Aunque no se han publicado detalles específicos sobre los métodos utilizados, el grupo ha sido asociado con operaciones que priorizan la extorsión mediante cifrado de datos. La conexión entre Akira y Charm Diamond Centres sugiere una estrategia de ciberataques dirigida a empresas con alto valor en información sensible.
Datos Expuestos
Los datos potencialmente expostos incluyen:
- Información personal de empleados: Pasaportes, licencias de conducir y registros médicos.
- Archivos financieros: Estados contables, planes de inversión y datos de transacciones.
- Registros de clientes: Historiales de compras, contratos y archivos legales.
- Proyectos y acuerdos: Documentos no divulgados como NDAs (No Disclosure Agreements).
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso públicos disponibles.
Recomendaciones
Las organizaciones deben:
- Realizar respaldos inmediatos: Garantizar la seguridad de los datos críticos en entornos offline o con encriptación robusta.
- Monitorear redes internas: Implementar sistemas de detección de amenazas para identificar actividades sospechosas.
- Capacitar a los empleados: Promover prácticas de seguridad, como no abrir archivos adjuntos desconocidos o compartir credenciales.
- Cotizar con expertos en ciberseguridad: Para evaluar el impacto del ataque y mitigar riesgos legales.