Resumen
Mabetex Group ha sido alertada de un potencial ataque de ransomware relacionado con el grupo akira. La empresa, líder en diseño y construcción de edificios administrativos, gubernamentales, de salud, deporte y turismo, enfrenta un riesgo significativo debido a la carga de 42GB de datos corporativos que se estarán cargando próximamente. Entre los datos expuestos figuran archivos de empleados, documentos internacionales de proyectos, información financiera y datos de clientes.
Detalles de la Alerta
El incidente se reportó el 20 de marzo de 2026, con una fecha de publicación en el contexto proporcionado. Según las informaciones disponibles, Mabetex Group podría estar enfrentando un ataque cibernético que busca extorsionar a la empresa mediante el secuestro de datos críticos. La vulnerabilidad se centra en la carga de archivos sensibles, lo que aumenta el riesgo de brechas de seguridad.
El Grupo Detras del Ataque
Se ha asociado este ataque con el grupo akira, aunque no existen datos públicos confirmados sobre actividades o características específicas de este actor. La conexión entre Mabetex Group y el grupo se basa en la información proporcionada, sin evidencia adicional de operaciones anteriores o métodos conocidos.
Datos Expuestos
Los datos potencialmente expuestos incluyen:
- Archivos de empleados: Documentos identificativos como pasaportes, contratos y registros laborales.
- Proyectos internacionales: Información detallada sobre obras en múltiples países.
- Documentos financieros: Datos contables, informes de ingresos y gastos.
- Información de clientes: Datos personales y datos sensibles de usuarios.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso públicos disponibles.
Recomendaciones
Se recomienda a Mabetex Group:
- Realizar respaldos inmediatos: Asegurar que los datos críticos estén protegidos mediante copias de seguridad offline o en servidores seguros.
- Monitorizar redes: Implementar sistemas de detección de amenzas para identificar actividades anómalas en el entorno informático.
- Capacitar a empleados: Promover conciencia sobre prácticas seguras, como evitar clics en correos sospechosos o compartir información sensible.
- Contactar expertos: Buscar asesoría de especialistas en ciberseguridad para evaluar el riesgo y mitigar la posibilidad de un ataque exitoso.