Resumen
Costa Solutions, LLC fue afectada por un ataque de ransomware en la fecha 2026-04-29. La empresa, una compañía privada de logística y almacén con sede en San Antonio, Texas, enfrentó un incidente que comprometió datos sensibles de más de 3.000 a 8.000 individuos, incluyendo información financiera, legal y de recursos humanos.
Detalles de la Alerta
El ataque ocurrió en Costa Solutions, LLC, una empresa con sede en Texas que opera como proveedor de servicios logísticos y gestión de personal. La base de datos del servidor incluía información crítica sobre empleados, contratistas independientes, dependientes laborales y candidatos a empleos. Los datos comprometidos incluían números de seguridad social (SSN) en documentos como W-2, W-4, 1099 y I-9.
El Grupo Detras del Ataque
El ataque se atribuye al grupo Aurora, un cibercriminal conocido por su actividad en el sector empresarial. Este grupo ha sido vinculado a ataques de ransomware que buscan extorsión mediante la revelación de datos sensibles, especialmente en empresas con infraestructuras críticas y acceso a información financiera o laboral.
Datos Expuestos
Los datos expuestas incluyen:
- Información operativa: Datos relacionados con la gestión de almacenes y procesos logísticos.
- Información financiera: Registros contables, informes financieros y datos de pagos.
- Información legal: Documentos legales, contratos y registros de cumplimiento normativo.
- Información de recursos humanos: Datos personales de empleados, exempleados (con 12 años de registros), contratistas e individuos en proceso de contratación.
- Detalles sensibles: Números de seguridad social (SSN) presentes en documentos oficiales como W-2, W-4, 1099 y I-9.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso públicos disponibles.
Recomendaciones
Las empresas afectadas deben:
- Realizar auditorías inmediatas para detectar actividades anómalas en sistemas y redes.
- Monitorear el entorno digital para identificar señales de actividad maliciosa, como accesos no autorizados o transferencias de datos sospechosas.
- Proteger copias de seguridad con encriptación y almacenamiento en ubicaciones seguras fuera de la red corporativa.
- Notificar a partes interesadas, incluyendo empleados, clientes y autoridades regulatorias, sobre la exposición de datos sensibles.
- Capacitar a los empleados en identificación de phishing y tácticas de social engineering para prevenir futuros ataques.