Resumen
Passover Wiped Clean: Un ataque de ransomware masivo durante la celebración del Passover ha dejado en blanco los datos de 14 empresas, con 22TB de información comprometida. El grupo Handala se atribuye el ataque, que se llevó a cabo aprovechando una festividad significativa para las comunidades afectadas.
Detalles de la Alerta
El incidente ocurrió el 2026-04-02, coincidiendo con la celebración del Passover, un evento que para las comunidades judías simboliza la liberación y la resistencia. Según informes, Handala realizó una operación coordinada para secuestrar datos críticos de 14 organizaciones, incluyendo empresas, instituciones gubernamentales y sectores privados.
El ataque se caracterizó por la eliminación total de datos (wiping) en lugar de cifrarlos, lo que sugiere un enfoque agresivo para forzar pagos. No se reportaron afectaciones a sistemas operativos, pero múltiples empresas confirmaron la pérdida irreversible de información sensible.
El Grupo Detras del Ataque
Handala es un grupo activo asociado con acciones de resistencia contra la ocupación. Se ha identificado como un actor no estatal que lleva a cabo ataques cibernéticos en sectores vulnerables, especialmente durante eventos históricos o festivos. Su metodología incluye tácticas de social engineering, ingeniería de redes y malware personalizado.
Aunque su nombre es un código, se ha vinculado con ataques previos contra empresas y gobiernos en regiones afectadas por conflictos. La conexión con el Passover
Datos Expuestos
Según la alerta, se han perdido 22TB de datos distribuidos entre 14 organizaciones. Los tipos de datos incluyen información financiera, registros médicos, documentos gubernamentales y datos de usuarios. No se proporcionaron detalles específicos sobre los proveedores afectados o las categorías exactas de la información comprometida.
Se recomienda a las empresas que hayan sido afectadas verificar su infraestructura y realizar auditorías de seguridad para prevenir futuros incidentes.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Recomendaciones
Las organizaciones deben:
- Rellenar backups en entornos seguros y offsite para mitigar riesgos de pérdida irreversible.
- Monitorear redes constantemente para detectar actividades anómalas, especialmente durante festividades o períodos de alta tensión.
- Actualizar sistemas con parches de seguridad y configuraciones de protección avanzada.
- Reportar incidentes a autoridades competentes y colaborar en investigaciones conjuntas contra grupos como Handala.