Resumen
La empresa peruana Corporación Primax S.A., una de las principales distribuidoras de combustibles en América del Sur, ha sido afectada por un ataque de ransomware atribuido al grupo cibernético "aurora". La compañía, operativa en Perú, Ecuador, Colombia y Uruguay, enfrenta un impacto significativo debido a la brecha de seguridad identificada. El incidente ocurrió el 23 de junio de 2026, lo que ha generado preocupación por la protección de datos sensibles.
Detalles de la Alerta
El ataque se detectó en un contexto de operaciones críticas, afectando funciones clave de la empresa. Los registros indican que el grupo "aurora" logró acceder a sistemas internos, potencialmente comprometiendo información confidencial. La empresa tiene una base de empleados extensa, con datos personales de entre 15,000 y 60,000 personas, lo cual amplía el riesgo de impacto. El incidente fue documentado por fuentes verificadas, aunque no se han confirmado detalles técnicos adicionales.
El Grupo Detras del Ataque
El grupo "aurora" es el actor responsable del ataque, según los datos proporcionados. No se ha atribuido a un sector específico o motivación clara, solo se ha identificado como el grupo atacante. No se han reportado conexiones con otras entidades o actividades previas relacionadas con este incidente.
Datos Expuestos
Se reportan datos críticos expostos durante el incidente, incluyendo información de identidad de empleados. La empresa tiene un registro de 15,000 a 60,000 personas, lo que sugiere una amplia base de datos vulnerable. No se han confirmado otros tipos de información explotada, como registros financieros o operativos.
Indicadores de Compromiso (IOCs)
| Tipo | Valor | Contexto |
| Hash | d4cd0dabcf4caa22ad92fab40844c786 | Busqueda en DuckDuckGo (verificada) |
| Dominio | duckduckgo.com | Fuente de OSINT verificada |
Recomendaciones
Las empresas afectadas deben priorizar la seguridad de sus sistemas, incluyendo actualizaciones de software y monitoreo continuo. Se recomienda contactar a autoridades locales de ciberseguridad para análisis adicional. Además, se sugiere revisar políticas de protección de datos y realizar auditorías internas para identificar vulnerabilidades potenciales.