Resumen
Cushman & Wakefield Inc. ha sido alertado sobre un potencial incidente de ciberseguridad relacionado con la comprometida de datos sensibles. Según el aviso del grupo shinyhunters, más de 500,000 registros de Salesforce conteniendo información personal (PII) y otros datos corporativos han sido expuestos. La alerta incluye una advertencia final para contactar al grupo antes del 6 de mayo de 2026, ya que se amenaza con publicar los datos y causar problemas digitales adicionales si no se toman medidas.
Detalles de la Alerta
El aviso fue actualizado el 3 de mayo de 2026, indicando que el grupo shinyhunters ha identificado un incidente de ransomware vinculado a la exposición de datos sensibles. La alerta menciona que si no se actúa, se publicarán registros de Salesforce y se generarán "problemas digitales" adicionales, como posibles amenazas o consecuencias operativas.
El Grupo Detras del Ataque
El grupo shinyhunters es una organización cibernética conocida por su actividad en ataques de ransomware y otros tipos de brechas. Aunque no se proporcionan detalles específicos sobre sus métodos o antecedentes, la alerta sugiere que este incidente podría ser parte de una estrategia más amplia de presión económica para obtener recompensas monetarias.
Datos Expuestos
Según el aviso, se han comprometido más de 500,000 registros en Salesforce, incluyendo información personal (PII) y otros datos corporativos. Estos datos podrían incluir nombres, direcciones electrónicas, números de identificación federal (NIE), y otros datos sensibles que son críticos para la operación de la empresa.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso públicos disponibles.
Recomendaciones
Los usuarios y empleados deben:
- Verificar inmediatamente si su cuenta o sistema ha sido afectado por este incidente.
- Realizar una auditoría de seguridad para identificar posibles vulnerabilidades en sistemas y redes internas.
- Contactar a Cushman & Wakefield Inc. antes del 6 de mayo de 2026 para evitar consecuencias adicionales.
- Mantenerse informado sobre las actualizaciones oficiales del grupo y seguir las pautas de seguridad recomendadas por expertos en ciberseguridad.