Resumen
Una alerta de ransomware ha sido reportada contra la empresa Novasport s.r.o., una empresa con sede en República Checa especializada en la producción de equipos deportivos como poles de esquí, caminatas y caminata noruega bajo la marca LEKI. Según informaciones verificadas por OSINT, el grupo malicioso denominado "akira" ha sido identificado como el responsable del ataque. La empresa se encuentra en proceso de compartir 17 GB de datos corporativos sensibles, incluyendo información de empleados, contratos y datos financieros, lo que amplía el impacto potencial del incidente.
Detalles de la Alerta
La alerta se centró en la empresa Novasport s.r.o., cuya sede está localizada en Polonia. Según los registros verificados, el ataque fue ejecutado por un grupo malicioso denominado "akira", que no ha sido identificado con sectores específicos o motivaciones. La fecha del incidente se reporta como 2026-07-21, aunque no se especifica si el ataque se produjo en ese día o fue detectado posteriormente. Los datos comprometidos incluyen información crítica de empleados, proyectos, contratos y clientes, lo que sugiere un impacto significativo para la operación empresarial.
El Grupo Detras del Ataque
El atacante identificado como "akira" no ha sido asociado con sectores geográficos ni motivaciones específicas en los registros verificados. Es importante destacar que, aunque el grupo es distinto de la empresa afectada (Novasport s.r.o.), no se han proporcionado detalles sobre su origen o métodos operativos. El grupo parece haber utilizado técnicas de ransomware para extorsionar a la víctima y exigir pagos en criptomonedas o en efectivo.
Datos Expuestos
Según los registros verificados, la empresa Novasport s.r.o. está en proceso de compartir 17 GB de datos corporativos, que incluyen: - Información personal de empleados (documentos de identidad) - Detalles de proyectos y contratos - Datos financieros y clientes Estos datos, si se comprometen, podrían ser utilizados para actividades maliciosas como phishing o fraudes. La empresa ha sido alertada sobre el riesgo de exposición de información sensible.
Indicadores de Compromiso (IOCs)
| Tipo | Valor | Contexto |
| Hash | d4cd0dabcf4caa22ad92fab40844c786 | Dominio asociado a la búsqueda de OSINT |
| Dominio | duckduckgo.com | Fuente verificada por OSINT (busquedas en DuckDuckGo) |
Recomendaciones
La empresa Novasport s.r.o. debe implementar medidas de defensa inmediatas, incluyendo la revisión de sistemas de seguridad y la monitorización de redes internas para detectar actividades anómalas. Se recomienda: - Desinstalar software no verificado y actualizar sistemas operativos. - Realizar copias de seguridad en dispositivos seguros. - Notificar a autoridades competentes sobre el incidente. - Evaluar la posibilidad de contratación de expertos en ciberseguridad para mitigar el impacto del ataque.