Resumen
Se ha reportado una alerta de ransomware relacionada con la marca Elgon Cosmetic, un fabricante italiano de productos para el cabello que opera a nivel global. El grupo detrás del ataque, spacebears, se ha asociado con la brecha de seguridad en sistemas informáticos de la empresa, exponiendo datos sensibles como registros financieros, historiales médicos y datos personales de usuarios. La alerta se publicó el 20 de enero de 2026.
Detalles de la Alerta
La amenaza se centra en la filtración de información crítica asociada a Elgon Cosmetic, una empresa con sede en Italia y fundada en 1970. Los datos expuestos incluyen:
- Informes financieros de la empresa.
- Registros médicos de clientes o empleados.
- Datos personales de usuarios, incluyendo información de identidad.
- Fórmulas de productos y datos de clientes.
Se recomienda a las organizaciones verificar si su infraestructura está expuesta a este tipo de amenazas.
El Grupo Detrás del Ataque
El grupo spacebears es conocido por su actividad en el ámbito cibernético, con un historial de ataques que incluyen la extorsión de datos sensibles. Aunque no se ha documentado una conexión directa entre este grupo y Elgon Cosmetic, los atacantes han utilizado técnicas de ransomware para exigir pagos en criptomonedas.
Datos Expuestos
Los datos comprometidos incluyen:
- Información financiera de la empresa y sus clientes.
- Historiales médicos de usuarios o empleados.
- Detalles personales como nombres, direcciones y números de identificación.
- Fórmulas de productos para salones y profesionales del cabello.
Se advierte la necesidad de actuar con prontitud para mitigar el impacto de la violación de datos.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso públicos disponibles.
Recomendaciones
- Monitorear sistemas para detectar actividad anómala o accesos no autorizados.
- Actualizar software y sistemas operativos para cerrar vulnerabilidades conocidas.
- Revisar políticas de seguridad para prevenir futuras brechas.
- Consultar con expertos en ciberseguridad si se detectan señales de una amenaza activa.