Resumen
La empresa Ty Thac Co, una importante fabricante de calzado en Vietnam, fue afectada por un ataque ransomware. Según informes verificados, la empresa recibió una comunicación que afirmaba tener acceso a datos técnicos y críticos de su sistema, lo que llevó a una investigación formal. La situación fue escalada a nivel internacional, con preservación de evidencias digitales para análisis forense.
La Victima
Ty Thac Co es una empresa vietnamita fundada en 2011, ubicada en el distrito de Thap Muoi, provincia de Dong Thap. La empresa se especializa en la producción masiva y exportación global de calzado y componentes relacionados. Su operación en redes internacionales ha hecho de ella un actor clave en el sector industrial local.
El Grupo Atacante
El ataque fue atribuido al grupo "the gentlemen", aunque no se han proporcionado detalles específicos sobre su metodología o redes. La comunicación recibida por Ty Thac Co incluía referencias a infraestructura técnica, headers y archivos, lo que sugiere una operación bien estructurada.
Cronologia del Ataque
Según los registros verificados, el ataque se inició con un mensaje que informaba sobre la posesión de datos críticos. La empresa fue notificada de que su información había sido comprometida y se le exigía pago para restablecerla. La situación fue elevada a una investigación formal, con implicaciones legales y forenses.
Datos Comprometidos
Los datos afectados incluyeron: headers técnicos, direcciones IP, metadatos, indicadores de compromiso (IOCs), cuentas de correo, enlaces, archivos y otros elementos digitales. Estos fueron preservados como evidencia forense para análisis posterior.
Indicadores de Compromiso (IOCs)
| Tipo | Valor | Contexto |
URL |
https://write.as/82ak8bffqy42t.md |
Comunicación verificada por OSINT. |
Domain |
tythac.com.vn |
Sitio web de la empresa. |
Hash |
d4cd0dabcf4caa22ad92fab40844c786 |
Indicador de compromiso técnico. |
Domain |
duckduckgo.com |
Servicio utilizado para búsqueda de información. |
Conclusion
El ataque a Ty Thac Co resalta la vulnerabilidad de empresas en redes internacionales frente a amenazas cibernéticas. La preservación de evidencias y la escalada a investigaciones formales son pasos críticos para mitigar impactos. La colaboración entre sectores público y privado es esencial para prevenir futuros incidentes.