Uptime Hamster: 10d 19h 49mDeploy: 14 Jul 2026 21:26Updated: 2026-07-21
Logo de Fitcrunch

Fitcrunch

Fecha
7 Jul 2026
Actor
space-bears
Tipo
Ransomware
Pais
United States
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

18IOCs
0TTPs
space-bearsActor
United StatesPais

Key Points

  • Información personal de empleados y clientes.
  • Documentos financieros de la empresa.
  • Otras archivos sensibles, como registros internos o datos de operaciones.

Fitcrunch

Resumen

El ataque a Fitcrunch, una empresa líder en productos de proteína deportiva, fue atribuido al grupo cibernético "space bears". La violación afectó a empleados, clientes y archivos sensibles, incluyendo datos personales, documentos financieros y otros archivos. El incidente ocurrió el 7 de julio de 2026 y destacó la necesidad de medidas de protección contra amenazas cibernéticas.

La Victima

Fitcrunch es una empresa de tecnología alimentaria que ofrece productos innovadores basados en proteína, como barras de proteína, polvo de proteína y otros complementos dietéticos. La empresa, fundada por Robert Irvine, se centra en satisfacer las necesidades nutricionales con productos atractivos y sostenibles. El ataque comprometió información crítica, incluyendo datos personales de empleados y clientes, documentos financieros y archivos internos.

El Grupo Atacante

space bears es el grupo cibernético responsable del ataque a Fitcrunch. No se han atribuido sectores geográficos, motivaciones o antecedentes históricos al grupo, según los datos disponibles. La empresa no ha confirmado una relación entre el grupo y otras organizaciones conocidas.

Cronologia del Ataque

El incidente ocurrió el 7 de julio de 2026, según la fecha proporcionada en el contexto. No se han detallado pasos específicos de la violación, pero los datos comprometidos sugieren una intrusión que afectó sistemas internos y bases de datos. La empresa no ha publicado detalles adicionales sobre cómo se llevó a cabo el ataque.

Datos Comprometidos

Los datos expuestos incluyen:

  • Información personal de empleados y clientes.
  • Documentos financieros de la empresa.
  • Otras archivos sensibles, como registros internos o datos de operaciones.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://fitcrunch.com/ Página web de la empresa afectada.
Domain irvine.find Dominio relacionado con la empresa.
Domain fitcrunch.com Dominio principal de la empresa.
IP 5.1.8.7 IP asociada a una actividad maliciosa.
IP 5.1.8.3 IP relacionada con la violación.
IP 18.8.3.2 IP utilizada en el ataque.
IP 1.2.4.4 IP asociada a una actividad maliciosa.
Domain 345.2c0 Dominio extraído del código HTML de la página web.
Domain 0-1.1-2.9-2.3-5.5-3.4-7.8-1.4-4.7-2.4-13.8-.5-19 Dominio extraído del código HTML de la página web.
Domain 2-54.5-2.3-14-12.3-29.8-18.5-36.9-5.3-6.2-12.8-14.9-15.4-17 Dominio extraído del código HTML de la página web.
Domain 13.3-13 Dominio extraído del código HTML de la página web.
Domain 4-4.1-.6-9.9-3.9-13.5-2.1-2.3-4.8-3.5-8-3.5h-54.9c-.8-7.1-3-13-5.2-17.5-6.8-13.9-12.5-16.5-21.2-16.5h-.7c-8 Dominio extraído del código HTML de la página web.
Domain 16.5-2 Dominio extraído del código HTML de la página web.
Domain 10.4-5 Dominio extraído del código HTML de la página web.
Domain 17.5h-48.5c-3 Dominio extraído del código HTML de la página web.
Domain 11.7-15 Dominio extraído del código HTML de la página web.
Domain 17.9-6 Dominio extraído del código HTML de la página web.
Domain 22.9-18 Dominio extraído del código HTML de la página web.
Domain 36.9-2 Dominio extraído del código HTML de la página web.
Domain 13.3-1 Dominio extraído del código HTML de la página web.

Conclusion

El ataque a Fitcrunch por parte de "space bears" resalta la vulnerabilidad de organizaciones en el ámbito tecnológico. La empresa debe reforzar sus protocolos de seguridad y monitorear activamente sus sistemas para prevenir futuras violaciones. Este incidente también enfatiza la importancia de proteger datos sensibles, especialmente en sectores que manejan información financiera y personal.

Diamond Model

Adversary
space-bears
Ver perfil →
Victim
Fitcrunch
fitcrunch.com
United States
Capability
ransomware
Infrastructure
irvine.find
5.1.8.7
5.1.8.3
18.8.3.2

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
Domain irvine.find Dominio relacionado con la empresa. VT OffSec SOCRadar
IP 5.1.8.7 IP asociada a una actividad maliciosa. VT OffSec SOCRadar
IP 5.1.8.3 IP relacionada con la violación. VT OffSec SOCRadar
IP 18.8.3.2 IP utilizada en el ataque. VT OffSec SOCRadar
IP 1.2.4.4 IP asociada a una actividad maliciosa. VT OffSec SOCRadar
Domain 345.2c0 Dominio extraído del código HTML de la página web. VT OffSec SOCRadar
Domain 0-1.1-2.9-2.3-5.5-3.4-7.8-1.4-4.7-2.4-13.8-.5-19 Dominio extraído del código HTML de la página web. VT OffSec SOCRadar
Domain 2-54.5-2.3-14-12.3-29.8-18.5-36.9-5.3-6.2-12.8-14.9-15.4-17 Dominio extraído del código HTML de la página web. VT OffSec SOCRadar
Domain 13.3-13 Dominio extraído del código HTML de la página web. VT OffSec SOCRadar
Domain 4-4.1-.6-9.9-3.9-13.5-2.1-2.3-4.8-3.5-8-3.5h-54.9c-.8-7.1-3-13-5.2-17.5-6.8-13.9-12.5-16.5-21.2-16.5h-.7c-8 Dominio extraído del código HTML de la página web. VT OffSec SOCRadar
Domain 16.5-2 Dominio extraído del código HTML de la página web. VT OffSec SOCRadar
Domain 10.4-5 Dominio extraído del código HTML de la página web. VT OffSec SOCRadar
Domain 17.5h-48.5c-3 Dominio extraído del código HTML de la página web. VT OffSec SOCRadar
Domain 11.7-15 Dominio extraído del código HTML de la página web. VT OffSec SOCRadar
Domain 17.9-6 Dominio extraído del código HTML de la página web. VT OffSec SOCRadar
Domain 22.9-18 Dominio extraído del código HTML de la página web. VT OffSec SOCRadar
Domain 36.9-2 Dominio extraído del código HTML de la página web. VT OffSec SOCRadar

Referencias y enlaces

→ Perfil del actor space-bears en el blog → Ver space-bears en IntelTracker → Fuente OSINT: fitcrunch.com → Buscar space-bears en APTTrail → Repositorio APTTrail → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes