El fabricante de PC y otros productos tecnológicos Dell ha reconocido que su plataforma de demostración de productos ha sido comprometida por piratas informáticos.
Un portavoz de la compañía ha explicado que este sitio se encuentra separado “intencionalmente” de los sistemas de clientes y socios, así como de las redes de Dell y no es usado para la prestación de servicios a los clientes de Dell.
Por otro lado, los datos que se usan en la plataforma no pertenecen a clientes, sino que son datos públicos de los que la empresa se sirve solo para demostraciones de productos y otras tareas.
“Según nuestra investigación en curso, los datos obtenidos por el actor de amenazas son principalmente sintéticos, públicos o de sistemas/pruebas de Dell”, ha comentado el portavoz.
WorldLeaks se ha atribuído ‘el golpe’
Por el momento el fabricante estadounidense no ha confirmado qué grupo de ciberdelincuentes estaría detrás del incidente ni si se trata de un ataque de ransomware o cuál sería el rescate exigido en tal caso.
Sin embargo, la banda de ransomware WorldLeaks sí que ha dado un paso adelante y reivindicado la autoría, según recoge The Record Media. Se trata de una versión de Hunters International, un grupo que echó el cierre hace cosa de tres semanas y ofreció software de descifrado gratuito a sus víctimas anteriores.
WorldLeaks fue creado en noviembre y la firma de ciberseguridad Group-IB indicó que algunos administradores de WorldLeaks y Hunters podrían haber estado involucrados en el pasado en la operación Hive, la cual fue clausurada por las fuerzas del orden en 2023.
Tan solo hace unos días que los equipos de respuesta de incidentes de Google vincularon una campaña reciente de actores de amenazas que robaron datos confidenciales a través de dispositivos que finalizaban su vida útil de SonicWall con este grupo de cibermalos.
Deja un comentario