Un ciberdelincuente que opera bajo el alias Spaniard ha anunciado en un foro de la dark web la supuesta vulneración de los sistemas de Euskaltel, una de las principales compañías de telecomunicaciones del norte de España.
El actor de amenazas ha publicado una muestra de la información presuntamente sustraída y ha puesto a disposición de otros miembros del foro la descarga del conjunto completo de datos, cuyo acceso está restringido mediante un sistema de pago por puntos interno de la web.
En su mensaje Spaniard no detalla la cantidad de registros comprometidos ni especifica la naturaleza exacta de los campos expuestos en la muestra.
Hasta el momento, no existe verificación independiente sobre la autenticidad del ataque, la vigencia de los datos presentados ni el volumen real de clientes o empleados que podrían verse afectados.
Por ahora, Euskaltel no se ha pronunciado oficialmente sobre el incidente para confirmar o desmentir la filtración. Desde Escudo Digital nos hemos puesto en contacto con el departamento de comunicación de MasOrange, quienes han confirmado la existencia de dicho ataque, si bien aseguran que se ha producido en un entorno de pruebas no productivo y, por tanto, no hay afectación de datos de clientes.
Ya estuvo en el punto de mira de un grupo de ransomware
Desafortunadamente, no es la primera vez que la telco vasca está en el punto de mira de los actores de amenazas. En mayo de 2023 la compañía fue listada por la conocida banda de ransomware LockBit en su página de filtraciones de la dark web.
El grupo de extorsión afirmaba tener en su poder 3TB de datos privados de la operadora. Poco después los DNIs y cuentas bancarias de los empleados de la casa acabaron circulando en la web oscura, como informábamos en su día.
Deja una respuesta