La multinacional Accenture ha sufrido un ciberataque del grupo de ransomware LockBit 2.0. En el comunicado publicado por LockBit 2.0 invita a quienes quieran comprar los 6TB de bases de datos robados que se pongan en contacto con ellos. La compañía confirma que han detectado actividad sospechosa en su sistema y que han aislado los servidores afectados.

Los cibercriminales reivindican el ataque a Accenture, la multinacional de origen francés que se dedica a consultoría y servicios TI.

En total habrían accedido a 6TB de datos internos de la compañía (base de datos) y piden un rescate de 50 millones de dólares.

These people are beyond privacy and security. I really hope that their services are better than what I saw as an insider. If you're interested in buying some databases reach us

El grupo de ransomware conocido como LockBit 2.0 amenazó con publicar datos de archivos presuntamente robados de Accenture durante un ciberataque reciente.

Lockbit siguió adelante y comenzó a publicar 2.384 archivos, lo que indica que probablemente Accenture no intentó comprar los datos robados. No está claro que tan sensibles son esos datos.

Aún no se conocen los detalles exactos sobre cuándo ocurrió la infracción, cuándo se detectó, su alcance o la causa técnica de la explotación.

Accenture dijo que los sistemas afectados se habían recuperado de una copia de seguridad:

"A través de nuestros controles y protocolos de seguridad, identificamos actividad irregular en uno de nuestros entornos. Contuvimos el asunto de inmediato y aislamos los servidores afectados".

"Restauramos completamente nuestros sistemas afectados desde la copia de seguridad. No hubo ningún impacto en las operaciones de Accenture ni en los sistemas de nuestros clientes", dijo Accenture 

6 TB de archivos robados, demanda de rescate de 50 millones de dólares

En conversaciones vistas por el equipo de investigación de Cyble, la banda de ransomware LockBit afirma haber robado 6TB (seis terabytes de datos) de Accenture y exige un rescate de 50 millones de dólares.

Los actores de amenazas afirman haber obtenido acceso a la red de Accenture a través de una "información privilegiada" corporativa.

Además, la firma de inteligencia sobre delitos cibernéticos Hudson Rock compartió que Accenture tenía 2.500 computadoras comprometidas pertenecientes a empleados y socios.

Petrolera Española: Petrologis también víctima del mismo grupo de ransomware

Petrologis Canarias es un importante terminal de almacenamiento independiente para productos de combustible en el puerto de La Luz. Situada estratégicamente situada en la ruta marítima Europa, América y África. La empresa vinculada al ex-ministro Miguel Arias Cañete.

LockBit 2.0