Resumen
Se ha reportado una alerta de ransomware asociada a la firma legal VGLawyers, vinculada al grupo cibernético incransom. Según los datos disponibles, se registró el robo de 260 GB de datos sensibles desde el dominio vglawyers.gr, en fecha 2026-03-02. Este incidente refleja la actividad del grupo incransom, conocido por su estrategia de ataque basada en la extorsión y el secuestro de información crítica.
Detalles de la Alerta
La alerta se centra en un incidente de ransomware que afectó a la firma legal VGLawyers, una empresa con sede en Grecia y operaciones internacionales. Se informó que el ataque ocurrió el 2026-03-02 y resultó en la descarga de 260 GB de datos sensibles desde su plataforma. No se han reportado detalles adicionales sobre la extorsión o el tipo específico de ransomware utilizado.
El Grupo Detras del Ataque
El grupo incransom es una organización cibernética famosa por sus ataques de ransomware, que incluyen la extorsión de empresas y organizaciones. Este grupo ha sido asociado con múltiples incidentes de secuestro de datos en el sector legal, financiero y gubernamental. Aunque no se han identificado directamente las herramientas técnicas usadas en este ataque, su perfil sugiere una metodología basada en la fuerza bruta y la extorsión.
Datos Expuestos
Según los registros disponibles, se reportó que 260 GB de datos sensibles fueron robados desde el dominio vglawyers.gr. Estos datos probablemente incluyen información confidencial sobre clientes, transacciones financieras y documentos legales. No se han confirmado detalles adicionales sobre la naturaleza específica de los datos afectados.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso públicos disponibles.
Recomendaciones
Las organizaciones deben implementar medidas de defensa robustas, incluir respaldos regulares y monitorear activamente sus sistemas. Se recomienda revisar las políticas de seguridad y actualizar los sistemas para prevenir futuros incidentes similares. En caso de detectar actividades sospechosas, se debe reportar a las autoridades competentes y colaborar con expertos en ciberseguridad.