Resumen
psbsementi.it es un dominio asociado al grupo ciberdelincuente m3rx, que ha sido implicado en un ataque de ransomware que afectó a la empresa Società Produttori Sementi S.p.A. (PSB), una empresa italiana especializada en semillas y agricultura. Según los registros, se han reportado la pérdida de 364GB y 280,000 archivos, lo que sugiere un robo masivo de datos críticos para la industria agrícola.
Detalles de la Alerta
El incidento ocurrió el 17 de mayo de 2026, y se ha asociado con el dominio psbsementi.it. La empresa PSB, una de las más antiguas y prestigiosas de Italia en el sector agrícola, fue víctima de un ataque que involucró la suplantación de sistemas críticos. Según los datos disponibles, se han reportado la pérdida de 364 gigabytes de información y 280,000 archivos, lo cual implica una gran cantidad de datos sensibles para el sector agrícola.
El Grupo Detras del Ataque
El grupo m3rx es un actor cibernético conocido por su actividad en ataques de ransomware y robo de datos. Aunque no se han publicado detalles específicos sobre el ataque a psbsementi.it, el grupo ha sido vinculado a múltiples incidentes en sectores críticos, incluyendo industrias agrícolas. La colaboración entre este grupo y un dominio como psbsementi.it sugiere una operación planificada con objetivos específicos de extorsión o espionaje.
Datos Expuestos
Según las informaciones disponibles, se han reportado la pérdida de:
- 364GB de datos críticos para el sector agrícola.
- 280,000 archivos relacionados con investigación, mejora genética y distribución de semillas.
Estos datos incluyen información sensible sobre procesos industriales, sistemas agrícolas y registros de producción, lo cual podría afectar la cadena alimentaria y la seguridad de los proveedores en Italia.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Recomendaciones
Las empresas que operan en sectores críticos, como la agricultura o la distribución de semillas, deben implementar medidas de ciberseguridad avanzadas. Se recomienda:
- Monitoreo constante de redes internas para detectar actividades anómalas.
- Cifrado de datos sensibles y almacenamiento en ubicaciones seguras fuera de la nube.
- Actualización regular de sistemas y software contra amenazas conocidas.
- Colaboración con autoridades para investigar posibles brechas de seguridad en dominios como
psbsementi.it.