Resumen
ShinyHunters ha lanzado una alerta de ransomware relacionada con el Salesforce Aura Campaign, amenazando con publicar datos sensibles de empresas que no se rindan a la demanda. La amenaza incluye la posibilidad de un "FINAL WARNING" o una completa fuga de información si las víctimas no cumplen con los términos del ataque. La alerta fue actualizada el 10 de marzo de 2026, con un llamado a la acción para evitar consecuencias graves.
Detalles de la Alerta
La amenaza se centra en empresas que utilizan Salesforce, con un mensaje que indica que "segun el grupo ShinyHunters, varias cien empresas están a punto de ser reveladas si no se cumplen las condiciones". La nota incluye un aviso formal y una solicitud para que las empresas responda, engage o pague un precio simbólico antes de que sus datos sean publicados. Se recomienda actuar con prontitud para evitar un impacto negativo.
El Grupo Detras del Ataque
ShinyHunters es un grupo de ciberdelincuentes conocido por su actividad en ransomware, especialmente enfocado en plataformas como Salesforce. El grupo ha sido asociado con ataques a empresas que utilizan servicios CRM, con una historial de operaciones similares que involucran la extorsión y la publicación de datos sensibles. La alerta actual parece ser parte de su estrategia de presionar a las víctimas mediante amenazas públicas.
Datos Expuestos
Según el mensaje, los datos potencialmente expuestos incluyen información sensible de clientes y empleados, así como detalles internos de empresas que utilizan Salesforce. La amenaza menciona la posibilidad de "revelar nombres" o "datos completos", lo que sugiere que se trata de una operación de extorsión con un alto nivel de impacto para las víctimas.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Recomendaciones
Las empresas afectadas deben:
- Contactar inmediatamente a ShinyHunters para negociar un pago o resolver el incidente antes de que se publique información sensible.
- Evitar la publicación de datos y reforzar las medidas de seguridad para prevenir accesos no autorizados.
- No pagar por ransomware, ya que es una práctica peligrosa y no garantiza la recuperación de datos.
- Monitorear canales oficiales y alertas de ciberseguridad para detectar señales de un posible impacto.