Uptime Hamster: 17d 9h 16mDeploy: 14 Jul 2026 21:26Updated: 2026-07-16
Logo de Terra Vitis

Terra Vitis

Fecha
16 Jul 2026
Actor
thegentlemen
Tipo
Ransomware
Pais
France
Sector
Agriculture and Food Production
Confianza
medium
60
Prioridad analitica
Media

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

2IOCs
0TTPs
thegentlemenActor
FrancePais

Terra Vitis

Resumen

Una alerta de ransomware reciente afectó a Terra Vitis, una organización francesa dedicada a la certificación sostenible del vino. El grupo detrás del ataque, identificado como thegentlemen, no ha sido revelado públicamente en detalles específicos. La violación ocurrió el 16 de julio de 2026, y aunque no se han reportado datos expuestos, la organización fue objetivo de un ataque cibernético que requiere medidas de defensa inmediatas.

Detalles de la Alerta

El ataque a Terra Vitis se originó en el contexto de una operación cibernética que involucró al grupo thegentlemen. La organización, fundada en 1998 y reconocida por el Ministerio de Agricultura y Alimentación francés, ha sido identificada como una entidad con más de 2.000 miembros en Francia. No se han confirmado detalles sobre la naturaleza específica del ataque, aunque se ha asociado con un dominio malicioso extraído mediante OSINT.

El Grupo Detras del Ataque

El grupo thegentlemen no ha sido identificado con una descripción detallada de sus motivaciones o actividades pasadas. Sin embargo, la alerta indica que este actor no es la organización afectada (Terra Vitis), y se enfoca en operaciones cibernéticas relacionadas con ransomware. No se han proporcionado datos sobre el sector específico, países o historial previo del grupo.

Datos Expuestos

En la actualidad, no se reportan datos expuestos como resultados directos de este ataque. La organización ha sido identificada como una entidad con operaciones críticas en el sector agrícola y sostenible, lo que sugiere que las medidas de protección deben incluir sistemas de seguridad robustos para evitar la pérdida de información sensible.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
Domain zoominfo.com Dominio asociado a la alerta de OSINT verificado.

Recomendaciones

Las organizaciones deben implementar medidas preventivas para mitigar riesgos de ransomware, incluir respaldos regularmente y monitorear actividades anómalas en redes. Se recomienda revisar sistemas de seguridad con foco en proteger datos críticos, especialmente en sectores como el agronegocio. Además, se sugiere colaborar con expertos en ciberseguridad para analizar patrones de ataque y fortalecer capacidades de respuesta.

Diamond Model

Adversary
thegentlemen
Ver perfil →
Victim
Terra Vitis
zoominfo.com
France
Capability
ransomware
Infrastructure
zoominfo.com

Relations

Mapa de nodos relacionados por IOCs compartidos, actor, enlaces IntelTracker/OSINT, campanas y victimas observadas. Haz click en un nodo para abrir el post, filtro o fuente.

21 enlaces

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
Domain zoominfo.com Dominio asociado a la alerta de OSINT verificado. VT OffSec SOCRadar

Referencias y enlaces

→ Perfil del actor thegentlemen en el blog → Ver thegentlemen en IntelTracker → Buscar thegentlemen en APTTrail → Repositorio APTTrail → Mas incidentes en France → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes