Resumen
El grupo "the gentlemen" ha comunicado a FAC Logistique una demanda de extorsión relacionada con un incidente de ciberseguridad. Según la comunicación verificada, los datos técnicos, infraestructura utilizada y evidencias digitales han sido preservados para análisis forense. La empresa francesa, especializada en logística y adquisiciones, ha sido identificada como víctima, mientras que el grupo atacante no se ha atribuido a ningún sector, país o motivación específica.
La Victima
FAC Logistique es una empresa de servicios logísticos y adquirientes fundada en 1996, con sede en Grand-Couronne y operaciones en Francia. La empresa se enfoca en optimizar la base de proveedores, gestionar inventarios y reducir costos operativos para sus clientes. Su modelo de negocio incluye el uso de expertos compradores como "centro de ahorros" para simplificar procesos de cadena de suministro. La comunicación recibida por parte de la empresa indica que datos técnicos y metadatos han sido comprometidos.
El Grupo Atacante
El grupo atacante, identificado como "the gentlemen", no ha proporcionado información sobre su sector, países o motivaciones específicas. La comunicación recibida por FAC Logistique indica que el incidente fue escalado a una investigación formal, con participación de autoridades competentes y equipos especializados en respuesta a incidentes. El grupo no se identifica como la empresa afectada, lo cual es clave para diferenciar su rol como atacante.
Cronologia del Ataque
El incidente ocurrió el 1 de julio de 2026, según la fecha proporcionada en la comunicación. El grupo "the gentlemen" ha solicitado que se detenga cualquier acción relacionada con el asunto, mientras que los datos técnicos y digitales han sido preservados como evidencia forense. La empresa fue notificada sobre la preservación de información y se le aconsejó a mantener todas las comunicaciones futuras por escrito.
Datos Comprometidos
Según el mensaje verificado, los datos comprometidos incluyen cabeçalhos técnicos, endereços, metadados, indicadores de compromisso, infraestrutura utilizada, cuentas de e-mail, links y archivos mencionados. Estos elementos forman parte del proceso forense iniciado por el grupo atacante, quien ha solicitado la inmediata cesación de acciones relacionadas con el incidente.
Indicadores de Compromiso (IOCs)
| Tipo | Valor | Contexto |
| URL | https://www.zoominfo.com/c/techmar-inc/37699777 |
OSINT - Datos técnicos preservados |
| URL | https://write.as/82ak8bffqy42t.md |
OSINT - Evidencia forense de comunicación |
| Domain | fac-logistique.com |
Victima afectada |
| Domain | www.zoominfo.com |
OSINT - Fuente de datos técnicos |
| Domain | write.as |
OSINT - Canales de comunicación |
| Domain | www.tkmsgroup.com |
OSINT - Infraestructura utilizada |
Conclusion
El incidente relacionado con FAC Logistique y el grupo "the gentlemen" evidencia la importancia de proteger los datos técnicos y digitales. La empresa fue notificada sobre la preservación de información para análisis forense, lo cual refleja un ataque formal con implicaciones legales e investigativas. Los indicadores de compromiso identificados sugieren una operativa de ciberseguridad que requiere vigilancia continua y medidas preventivas.