Resumen
Amplify Technology ha sido víctima de un ataque cibernético el 2026-05-14, según reportes recientes. La empresa, que colaboraba con Pakistan y otros países en proyectos sensibles, perdió 1.69Gb de datos críticos. Los registros expuestos incluyen información financiera, datos personales (PII), fotos de viviendas y detalles privados como nombres de padres y direcciones. La empresa ha publicado pruebas en https://www.ampli y un canal de Telegram para imágenes. Los atacantes, identificados como shadowbyt3$, han exigido compensación por el robo de datos.
Detalles de la Alerta
El incidente ocurrió el 2026-05-14, según informes oficiales. La víctima, Amplify Technology, reportó que su proyecto con Pakistan y otros países fue hackeado, resultando en la extracción de 1.69Gb de información sensible. Los atacantes no tomaron en serio la alerta inicial, lo que llevó a una respuesta agresiva. La empresa afirma que los archivos delictivos se encuentran en un enlace Mega.nz y en su canal de Telegram.
El Grupo Detras del Ataque
El grupo responsable, shadowbyt3$, no ha sido identificado con precisión. Se sospecha una conexión con regiones como Pakistan, pero no hay datos verificables sobre su infraestructura o métodos específicos. Los atacantes usaron técnicas de ransomware para extorsionar a la empresa, solicitando pagos por el restablecimiento de los datos comprometidos.
Datos Expuestos
Los registros robados incluyen:
- Registros financieros de empresas y personas.
- Información personal (PII): nombres, direcciones, números de identificación.
- Fotos de viviendas y documentos privados.
- Detalles sensibles: nombres de padres, historial de compras, datos médicos.
La empresa afirma que los archivos están disponibles en https://www.ampli y en un canal Telegram para imágenes.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso públicos disponibles.
Recomendaciones
Las organizaciones deben:
- Verificar sistemas para detectar actividades sospechosas.
- Monitorear redes para identificar brechas de seguridad.
- Proteger datos sensibles con encriptación y acceso restringido.
- Rapida reportar incidentes a autoridades cibernéticas.
Los afectados deben revisar el enlace Mega.nz y el canal de Telegram para obtener pruebas del ataque.