Resumen
Adaptavist Group LTD, una empresa británica especializada en software empresarial y partner oficial de Atlassian, ha sido objeto de un ataque cibernético significativo. La empresa, que sirve a clientes de alto nivel como NASA, Visa, Deutsche Bank y organismos gubernamentales, reportó una compromise completa de su infraestructura el 23 de marzo de 2026. El incidente incluyó la exposición de cientos de miles de registros de clientes, código fuente de sus productos clave y documentos legales sensibles.
Detalles de la Alerta
El ataque se reportó con una infraestructura comprometida total, lo que implica que se han expuesto:
- Código fuente de productos críticos como ScriptRunner y el plataforma de licencias Salable.
- 484,220 registros de clientes desde su CRM HubSpot (violación de la regulación GDPR).
- Más de 20,000 tickets legales acompañados con 33,000 documentos sensibles.
La fecha del incidente se registró como 2026-03-23, lo que sugiere un impacto de larga duración.
El Grupo Detras del Ataque
El ataque fue atribuido al grupo thegentlemen, un actor cibernético conocido por su enfoque en empresas de software y servicios críticos. Aunque no se han revelado detalles específicos sobre sus métodos, el grupo ha sido vinculado a ataques complejos que aprovechan vulnerabilidades en sistemas empresariales. La empresa afectada es un objetivo estratégico debido a su clientela de alto nivel.
Datos Expuestos
La brecha reveló una amplia gama de información sensible: - Código fuente de productos como ScriptRunner y la plataforma Salable. - 484,220 registros de clientes almacenados en HubSpot, lo que viola el Reglamento General de Protección de Datos (GDPR). - Más de 20,000 tickets legales, junto con 33,000 documentos relacionados con contratos y compliance. Estos datos pueden ser utilizados para ataques secundarios o actividades maliciosas en el sector.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Recomendaciones
Las organizaciones deben: 1. Verificar brechas en sus sistemas y realizar auditorías de seguridad. 2. Monitorear actividades anómalas en redes internas y sistemas de CRM. 3. Proteger datos críticos con encriptación y acceso restringido. 4. Notificar a autoridades si se detectan violaciones de privacidad. 5. Estudiar el caso de Adaptavist Group LTD como un ejemplo de cómo los ataques pueden afectar a empresas de software y servicios críticos.