Resumen
Se ha reportado una alerta de ransomware relacionada con la empresa Itasca Consulting Group, un grupo global de consultoría y software que opera en sectores como geomecanica, hidrogeologia y sismología. Según informes, el grupo planea cargar 20GB de datos corporativos a partir del 13 de enero de 2026, incluyendo información sensible como detalles personales de empleados, documentos confidenciales, archivos financieros, tarjetas de crédito y acuerdos no divulgables (NDAs). Esta situación eleva el riesgo de violaciones de seguridad y ataques cibernéticos.
Detalles de la Alerta
La alerta se centra en la posibilidad de un ataque ransomware que podría aprovecharse de los datos sensibles que Itasca planea compartir. La empresa, especializada en ingeniería y software, tiene una base de clientes en sectores críticos como el energético y el ambiental. Los datos en riesgo incluyen información de empleados (direcciones, teléfonos, correos), proyectos técnicos, datos financieros y documentos legales confidenciales. La fecha de carga de datos (2026-01-13) sugiere que la empresa podría estar preparándose para una actividad operativa intensiva, lo cual podría facilitar un ataque si no se toman medidas preventivas.
El Grupo Detras del Ataque
La alerta menciona que el grupo detrás del ataque se identifica como "akira", un cibercriminal con antecedentes en ataques a empresas de ingeniería y consultoría. Aunque no se proporcionan detalles específicos sobre sus métodos, se sugiere que utilicen técnicas de phishing y ransomware para extorsionar a las víctimas. Los atacantes suelen priorizar sectores con datos críticos, como el geomecánico o la hidrogeológica, donde los archivos son esenciales para operaciones de infraestructura.
Datos Expuestos
Los datos potencialmente expuestas incluyen:
- Información personal de empleados: direcciones, números de teléfono y correos electrónicos.
- Documentos confidenciales: escaneos de documentos personales y archivos internos.
- Proyectos técnicos: detalles de obras en marcha o planificadas.
- Información financiera: datos contables, tarjetas de crédito y acuerdos legales.
- Confidencialidad corporativa: archivos protegidos por acuerdos no divulgables (NDAs).
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso públicos disponibles.
Recomendaciones
Se recomienda a las organizaciones con interés en los datos de Itasca: 1. Monitorear actividades anormales en sistemas y redes durante el período de carga de datos. 2. Implementar respaldos automatizados de archivos críticos. 3. Contactar a expertos en ciberseguridad para evaluar riesgos específicos. 4. Verificar la seguridad de las cuentas de correo y los sistemas internos con actualizaciones de firmware recientes.