Resumen
grupo55.com fue identificado como una víctima de un ataque de ransomware atribuido al grupo m3rx. Según informaciones publicadas el 2026-05-17, se reportó la exposición de 178GB de datos, incluyendo 166,000 archivos, pertenecientes a la empresa Grupo 55 Correduría de Seguros. La organización, fundada en 1996 y especializada en soluciones de seguros personalizadas, enfrentó un incidente que puso en riesgo la confidencialidad de información sensible.
Detalles de la Alerta
El incidente ocurrió el 2026-05-17, cuando se informó que una red de ciberataques asociada al grupo m3rx había comprometido sistemas de Grupo 55. La empresa, con sede en España y base de clientes en múltiples países, fue afectada por un ataque que resultó en la exposición de datos críticos. Según las declaraciones oficiales, el grupo de ciberdelincuencia logró obtener acceso a archivos que incluían información financiera, registros médicos y datos personales de millones de usuarios.
El Grupo Detras del Ataque
El m3rx es un actor malicioso reconocido en el ámbito de ransomware, con una historial de ataques que han impactado a organizaciones de diversos sectores. Aunque no se especifican detalles técnicos sobre su metodología, se sabe que este grupo utiliza tácticas de ingeniería social y brechas de seguridad para ganar acceso a sistemas vulnerables. Su enfoque en empresas con datos sensibles, como seguros o salud, sugiere una estrategia de escalamiento a gran escala.
Datos Expuestos
Se reportó la exposición de 178 gigabytes de información, compuesta por 166,000 archivos. Estos incluyen:
- Información financiera: datos bancarios y registros de pólizas.
- Datos personales: nombres, direcciones y números de identificación.
- Historial médico: información de pacientes de aseguradoras privadas.
El incidente genera preocupación por el riesgo de phishing y fraudes posteriores, especialmente en sectores con altos volúmenes de datos sensibles.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso públicos disponibles.
Recomendaciones
Las organizaciones deben:
- Verificar sistemas para detectar actividades anómalas, como accesos no autorizados o transferencias inusuales de datos.
- Crear copias de seguridad en entornos aislados para mitigar riesgos futuros.
- Monitorear alertas de phishing y actividades sospechosas relacionadas con el grupo m3rx.
- Contactar a autoridades locales o nacionales para reportar incidentes y colaborar en investigaciones.