Un grupo de ransomware conocido como The Gentlemen ha afirmado haber atacado a Indra Group. La información fue divulgada por Hackmanac a través de su perfil en la red social X (H4ckmanac). Hasta el momento, no se han publicado muestras de datos robados ni se conoce qué tipo de información podría haber quedado comprometida. Sin embargo, se ha indicado una cuenta regresiva de 236 horas para filtrar los supuestos datos robados.
En los ataques de ransomware, los piratas informáticos pueden cifrar archivos y exigir un rescate para que vuelvan a estar disponibles, o robar información y solicitar dinero a cambio de no hacer público lo que han obtenido. Este tipo de incidentes representa un problema significativo de ciberseguridad que puede afectar tanto a usuarios individuales como a empresas, como es el caso de Indra Group.
Hackmanac reportó que el supuesto ataque se observó el 30 de junio. El estado del incidente es “pendiente de verificación”, lo que implica que aún no ha sido confirmado. De confirmarse, podría tratarse de un ataque de gran envergadura, dado que Indra gestiona una gran cantidad de datos sensibles.
El grupo The Gentlemen, responsable del presunto ataque, sigue un modus operandi que incluye obtener acceso a la red, robar información, cifrar sistemas (opcionalmente) y exigir un pago para devolver el control. Si no reciben el pago, amenazan con filtrar toda la información robada.
Indra es considerada un objetivo importante debido a su presencia en sectores sensibles, que incluyen defensa, transporte terrestre y aéreo, sistemas electorales, administraciones públicas y ciberseguridad. Aún se desconoce la magnitud del posible compromiso de datos, y se espera más información que confirme o desmienta el ciberataque a Indra Group.
