Resumen
ams-group.co.uk ha sido objeto de un ataque cibernético el 9 de mayo de 2026, en el que se han expuesto más de 33 gigabytes de datos sensibles. El incidente fue atribuido al grupo ciberdelincuente stormous, quien ha sido identificado como un actor detrás de múltiples ataques a organizaciones con sede en el Reino Unido. Los datos afectados incluyen información administrativa, financiera, técnica y legal, lo que eleva la gravedad del incidente para las empresas y colaboradores implicados.
Detalles de la Alerta
La alerta se registró el 9 de mayo de 2026, con un tamaño total de datos expuestos superior a 33 GB. Los registros comprometidos abarcan una amplia gama de información, incluyendo:
- Administrativo y financiero: informes contables, planillas de nómina, contratos oficiales.
- Técnico y de ingeniería: especificaciones técnicas, diseños arquitectónicos, informes de construcción.
- Legal y operativo: evaluaciones de riesgos, correspondencia interna, información tributaria.
- Operacional: planificaciones empresariales, mapas de obras en curso, registros de empleados.
El Grupo Detras del Ataque
El grupo stormous es un actor cibernético asociado a ataques de ransomware con una trayectoria histórica en el Reino Unido. Se han documentado múltiples incidentes relacionados con este grupo, incluyendo la extorsión de organizaciones gubernamentales y privadas. Aunque no se han publicado detalles específicos sobre su metodología, se espera que el ataque a ams-group.co.uk siga patrones similares a otros ataques del mismo tipo.
Datos Expuestos
Los datos expostos incluyen:
- Documentación financiera: informes contables, registros de impuestos.
- Información técnica: planos arquitectónicos, especificaciones de infraestructura.
- Registro de empleados: datos personales y contratos laborales.
- Contratos legales: acuerdos empresariales y colaboradores.
- Planificación estratégica: documentos de desarrollo de proyectos.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso públicos disponibles.
Recomendaciones
Las organizaciones afectadas deben:
- Monitorear sistemas y redes para detectar actividad anormal.
- Actualizar software y protocolos de ciberseguridad.
- Gestionar riesgos legales asociados a la exposición de datos sensibles.
- Revisar contratos con proveedores y socios para garantizar cumplimiento de estándares de protección.