Resumen
El 29 de mayo de 2026, las empresas H-W-G y Acros Sport fueron afectadas por un ataque cibernético que comprometió sistemas críticos. La empresa alemana H-W-G, fabricante de componentes mecánicos para maquinaria industrial, y Acros Components, distribuidor de componentes electrónicos, se vieron enfrentadas a una amenaza cibernética que puso en riesgo la continuidad operativa.
La Victima
H-W-G (h-w-g.com) es un fabricante aleman de bearings y componentes mecánicos para maquinaria industrial y automatización. Acros Components (acros-components.com) actúa como distribuidor y proveedor de componentes electrónicos, junto con soporte logístico y técnico. Ambas empresas operan en sectores críticos donde la integridad de los sistemas es fundamental.
El Grupo Atacante
El ataque se atribuye al grupo cibernético lamashtu, una organización con antecedentes en actividades maliciosas que priorizan el secuestro de datos y la extorsión. Aunque no se han publicado detalles sobre sus métodos o objetivos específicos, su nombre sugiere un enfoque orientado a la ransomware.
Cronologia del Ataque
Según registros de seguridad, el ataque ocurrió en mayo de 2026. Se reportaron intrusiones en sistemas críticos de H-W-G y Acros Components, lo que llevó a interrupciones operativas. Los ataques se centran en la comprensión de datos sensibles y la extorsión para garantizar el acceso posterior.
Datos Comprometidos
Los sistemas afectados incluyeron registros de fabricación, configuraciones técnicas y datos de inventario. Aunque no se han especificado detalles exactos, se espera que los ciberataques hayan comprometido información clave para operaciones industriales y logísticas.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Conclusion
El ataque contra H-W-G y Acros Sport subraya la vulnerabilidad de empresas en sectores industriales. La colaboración entre organizaciones y autoridades cibernéticas es crucial para mitigar riesgos similares. Las empresas deben priorizar la defensa proactiva y la gestión de riesgos asociados a ataques cibernéticos.