Resumen
Un ataque de ransomware ha afectado a Fortray, una empresa británica especializada en servicios IT y formación tecnológica. Según informes verificados, el grupo "the gentlemen" realizó un ciberataque que comprometió sistemas críticos de la organización. La fecha del incidente fue registrada como 2026-07-10, aunque no se especifica la fecha exacta de detección.
La Victima
Fortray es una empresa británica fundada en 2011 que opera en el sector tecnológico con enfoque global. La organización ofrece servicios como formación en tecnología y inteligencia artificial, gestión de IT para empresas, y reclutamiento internacional. Actúa como un proveedor de servicios empresariales (MSP) especializado en soluciones cloud y ciberseguridad. Su modelo de negocio incluye programas de bootcamp para desarrolladores y partners tecnológicos.
El Grupo Atacante
The gentlemen es el actor detrás del ataque a Fortray. No se han identificado sectores, países o motivaciones asociados al grupo en los datos disponibles. La organización no ha sido confirmada como un grupo cibernético conocido, según las reglas de diferenciación establecidas.
Cronologia del Ataque
El ataque se detectó el 2026-07-10, aunque no se proporciona una cronología detallada. Los registros indican que el grupo utilizó herramientas de ciberataque para comprometer sistemas críticos de Fortray, posiblemente con el objetivo de exigir recompensas en criptomonedas o intercambios de datos.
Datos Comprometidos
Se reportan indicaciones de que los sistemas de Fortray fueron expuestos a una amenaza de ransomware, lo que podría implicar la compromisión de datos sensibles. Sin embargo, no se especifican detalles concretos sobre qué información fue afectada, como contraseñas, registros de clientes o soluciones cloud.
Indicadores de Compromiso (IOCs)
| Tipo | Valor | Contexto |
| Domain | fortray.com | OSINT - Dominio asociado a Fortray |
| Domain | zoominfo.com | OSINT - Plataforma de investigación de contactos |
| Domain | recruitment.they | OSINT - Posible red de reclutamiento |
| Domain | careers.furthermore | OSINT - Posible red de carreras tecnológicas |
| Domain | businesses.simu | OSINT - Posible red de empresas especializadas |
Conclusion
El ataque a Fortray por parte del grupo "the gentlemen" resalta la importancia de fortalecer las medidas de ciberseguridad en organizaciones que operan en sectores críticos. Aunque no se han confirmado datos específicos comprometidos, los IOCs identificados sugieren una actividad maliciosa en redes asociadas a la empresa. Las recomendaciones incluyen monitoreo continuo de dominios y análisis de amenzas cibernéticas.