El conocido fabricante de calzado J´Hayber, nacido en Elche en los años 70 y cuyas zapatillas deportivas, tales como las Olimpo o las Athenas fueron muy populares en los 80, habría resultado víctima de un ciberataque que podría 'dar pie' a una filtración de datos. El incidente fue descubierto este lunes 17 de marzo.

• El prolífico grupo de ransomware RansomHub asegura haber obtenido cerca de 26.000 archivos de la compañía originaria de Elche.

Un post en la dark web señala que se han exfiltrado 329 Gb de datos que contendrían en total 257.983 archivos. Por ahora no se sabe qué detalles podrían estar incluidos.

La compañía ilicitana tiene hasta hoy, 19 de marzo, para hacer frente al pago del rescate que le exigen los ciberdelincuentes, cuya cuantía no ha trascendido. 

Los actores de amenazas tras el incidente es RansomHub, un grupo en el 'olimpo' de las bandas de ransomware.

"La cantidad de violaciones del RGPD observados con los datos filtrados supera nuestras expectativas. La gestión de J´Hayber podría estar asegurada en las siguientes interrupciones de negocio hechas por las investigaciones de la policía cuando liberemos los datos", amenazan los piratas informáticos. 

RansomHub fue la pandilla de ransomware más dominante de 2024, llegando a superar a LockBit. A ella se le atribuyeron 531 ataques en el ejercicio desde que inició sus operaciones en febrero del año pasado. 

Tras la interrupción de ALPHV se ha considerado a RansomHub como su 'sucesora espiritual', haciéndose con algunos de sus afiliados, según un estudio de Cyberint. Hasta ahora había tenido en su punto de mira a organizaciones no gubernamentales y a países como Cuba, Corea del Norte o China. 

No obstante, el grupo ya había atacado a víctimas españolas, como la consultoría salmantina Asesoría Carmen o al buscador de médicos especialistas TopDoctor. 

El grupo se ha pronunciado por su innovador sistema de cifrado remoto, con el cual puede cifrar los datos desde el exterior de los sistemas objetivo, dificultando su detección.

Fuentes:

https://www.escudodigital.com/ciberseguridad/j-hayber-ataque-ransomware_62707_102.html