Resumen
Enciso Ltda, una empresa colombiana fundada en 1999, ha sido identificada como un objetivo de ataque ransomware perteneciente al grupo thegentlemen. La empresa, especializada en distribución de equipos de seguridad industrial y suministro médico, enfrenta un incidente cibernético que pone en riesgo la integridad de sus sistemas y datos sensibles. Este alerta destaca la vulnerabilidad de empresas con operaciones a gran escala y el potencial de impacto en clientes y proveedores.
Detalles de la Alerta
El ataque se reportó en 2026, afectando a Enciso Ltda, una empresa con sede en Dosquebradas, Colombia. La organización tiene cuatro filiales regionales y atiende a más de 5,000 clientes nacionalmente. Según las informaciones disponibles, el incidente involucró la extorsión mediante ransomware, lo que podría resultar en la demanda de criptomoneda para acceder a sistemas críticos o datos sensibles.
El Grupo Detras del Ataque
Thegentlemen es un grupo cibernético conocido por su actividad en ransomware, con un enfoque en industrias clave como salud, logística y seguridad. Se ha asociado con técnicas avanzadas de phishing y explotación de vulnerabilidades. Este ataque sugiere una presión para obtener información financiera o datos de clientes, aprovechando la infraestructura digital de empresas con operaciones a gran escala.
Datos Expuestos
Se reportan riesgos de exposición de: Información personal de empleados y clientes, incluyendo datos demográficos y contactos. Registro financiero de transacciones relacionadas con operaciones comerciales. Datos técnicos de sistemas críticos, potencialmente incluyendo configuraciones de red o inventarios de activos. La brecha podría afectar la confianza en servicios de seguridad y generar impacto en proveedores y clientes.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Recomendaciones
1. Escaneo inmediato: Realizar análisis de sistemas para detectar actividades maliciosas o accesos no autorizados. 2. Backup seguro: Garantizar copias de seguridad en entornos aislados y actualizadas regularmente. 3. Formación laboral: Capacitar al personal sobre phishing, burocracia digital y protocolos de respuesta ante amenazas. 4. Monitoreo: Implementar herramientas para rastrear anomalías en redes y comportamientos inusuales en sistemas críticos.