Resumen
Ralph Lauren Corporation ha sido objetivo de un ataque cibernético atribuido al grupo shinyhunters, quien amenaza con divulgar datos sensibles en caso de que la empresa no se anime a negociar. Según el aviso del 11 de junio de 2026, más de 220GB de información incluyen datos personales de clientes (PII), historiales de compras y revelaciones futuras de productos lanzados en 2027 y después. El grupo emite una última alerta para que la empresa contacte antes del 14 de junio de 2026, o enfrentará consecuencias como el robo de datos y otros problemas digitales.
Detalles de la Alerta
El grupo shinyhunters ha publicado una alerta en redes para informar a las empresas afectadas sobre un ataque cibernético. Según el comunicado, los datos comprometidos incluyen:
- Piensa de clientes (nombres, direcciones, números de teléfono).
- Históricos de transacciones de compras y pagos.
- Revelaciones futuras de productos lanzados en 2027 y más allá.
El grupo advierte que si la empresa no se contacta con ellos antes del 14 de junio, los datos serán publicados, junto con otros "problemas digitales" como el bloqueo de cuentas o el robo de información sensible.
El Grupo Detras del Ataque
Shinyhunters es un grupo cibernético conocido por su enfoque agresivo y su habilidad para atacar empresas de alto valor. Según fuentes internas, el grupo utiliza técnicas como phishing, enlaces maliciosos y ransomware para obtener acceso a sistemas críticos. Su objetivo no solo es extorsionar a las empresas, sino también revelar datos sensibles como una forma de aumentar su impacto.
Datos Expuestos
Según la alerta publicada, los datos expostos incluyen:
- Piensa de clientes (identificadores únicos, direcciones electrónicas).
- Historiales de transacciones con detalles de pagos y productos adquiridos.
- Revelaciones futuras de lanzamientos de productos en 2027 y más allá, que podrían incluir precios, fechas y descripciones.
El grupo advierte que estos datos pueden ser utilizados para fraudes, identidad robada o el robo de información personal. La empresa tiene un plazo de 3 días (14-17 de junio) para contactar al grupo antes de que se publiquen los datos.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso públicos disponibles.
El grupo no ha compartido detalles técnicos como IP, dominios o archivos maliciosos. Sin embargo, la alerta menciona que los atacantes utilizan métodos de phishing y enlaces maliciosos para infiltrarse en sistemas. Las empresas deben monitorear sus cuentas y detectar actividades sospechosas.
Recomendaciones
Las empresas afectadas deben:
- Cambiar contraseñas de cuentas críticas.
- Monitorear sus cuentas para detectar actividad sospechosa.
- Contactar al grupo shinyhunters antes del 14 de junio de 2026, según el aviso.
- Vigilar el robo de información personal y la publicación de datos sensibles.
El grupo advierte que los datos pueden ser utilizados para fraudes o ataques posteriores. La empresa debe actuar con prontitud para evitar consecuencias irreversibles.