Resumen
Sysco Corporation ha sido objetivo de una alerta de ransomware emitida por el grupo shinyhunters. Según la información disponible, más de 61 millones de registros en Salesforce han sido comprometidos, incluyendo datos sensibles como información personal (PII), datos de empleados y otros datos corporativos. El grupo ha emitido una advertencia final: si no se paga el rescate antes del 18 de junio de 2026, se liberarán los datos comprometidos junto con "problemas digitales adicionales". La empresa fue actualizada el 15 de junio de 2026.
Detalles de la Alerta
El grupo shinyhunters ha publicado una alerta final sobre un ataque de ransomware contra Sysco Corporation. La empresa fue notificada que más de 61 millones de registros en Salesforce, distribuidos en varias tablas, han sido expuestos. Algunos de estos registros contienen información sensible, incluyendo datos de clientes, empleados y otros datos internos. La alerta advierte que si no se actúa antes del 18 de junio de 2026, los datos comprometidos se liberarán junto con "problemas digitales adicionales".
El Grupo Detras del Ataque
Shinyhunters es un grupo de ciberataques conocido por su actividad en ransomware y el secuestro de datos sensibles. Aunque no hay información detallada sobre sus métodos específicos, se ha asociado con ataques a empresas que poseen bases de datos con información personal o corporativa. El grupo parece priorizar la extorsión financiera junto con la liberación de datos para presionar a las víctimas.
Datos Expuestos
Según la alerta, los datos comprometidos incluyen:
- Información personal (PII) de clientes y empleados.
- Detalles corporativos internos, como registros de empleados y sistemas internos.
- 61 millones+ de registros en Salesforce, lo que sugiere un impacto masivo.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Recomendaciones
Las empresas deben:
- Verificar la seguridad de sus sistemas y monitorear actividades anómalas.
- Pagar el rescate si se tiene confianza en el grupo, aunque no se recomienda debido a los riesgos asociados.
- Proteger datos sensibles y asegurar que los sistemas estén actualizados con parches de seguridad.
- Revisar políticas de respaldo para mitigar el impacto de un ataque posterior.