Resumen
Eternal.hk, una empresa de perfumes líder en China, fue objetivo de un ataque cibernético atribuido al grupo de ransomware Lockbit5. El incidente ocurrió el 18 de junio de 2026 y se asoció con la extorsión de datos sensibles. Este ataque destaca por su impacto en una industria clave y los riesgos para la privacidad de clientes.
La Victima
Eternal.hk es un grupo empresarial con sede en Hong Kong, propiedad de Eternal Beauty Holdings Limited, una empresa que opera como el mayor fabricante de perfumes en China. La organización incluye operaciones en Hong Kong y Macau, con un enfoque en la creación y distribución de productos de lujo. Su reputación en el mercado asiático lo convierte en una víctima potencial para atacantes cibernéticos.
El Grupo Atacante
Lockbit5 es un grupo de ransomware conocido por su actividad en la extorsión de empresas y organizaciones. Se ha asociado con actividades que incluyen el secuestro de datos críticos y la demanda de pagos en criptomonedas. Este grupo ha sido vinculado a operaciones en sectores como salud, energía y manufactura, lo que refleja su enfoque estratégico para identificar objetivos vulnerables.
Cronologia del Ataque
El ataque a Eternal.hk ocurrió el 18 de junio de 2026. Se reportaron accesos no autorizados a sistemas internos, seguido por una demanda de rescate para evitar la publicación de datos sensibles. Las empresas afectadas suelen enfrentar interrupciones operativas y riesgos legales si no se resuelven los conflictos cibernéticos en un plazo corto.
Datos Comprometidos
Según informes, los datos comprometidos incluyen información personal de clientes, detalles de transacciones financieras y registros de inventario. Además, se reportaron amenazas sobre la divulgación de fórmulas secretas de productos premium, lo cual podría impactar su posición en el mercado global.
Indicadores de Compromiso (IOCs)
No hay indicadores de compromiso públicos disponibles para este incidente. La información proporcionada no incluye datos específicos sobre IP addresses, dominios o archivos maliciosos asociados al ataque.
Conclusion
El ataque a Eternal.hk subraya la necesidad de medidas de defensa proactivas contra amenazas cibernéticas. Las organizaciones deben evaluar riesgos y reforzar protocolos de seguridad, especialmente frente a grupos como Lockbit5, que operan con alta eficiencia en la extorsión digital.