admin
El grupo de ciberdelincuentes Aur0ra ha añadido a Estrategias BigMat SLU, la franquicia máster en España del gigante de la distribución de materiales de construcción BigMat International, a su página de filtraciones de la dark web.
Entre la documentación expuesta se encuentran 624 archivos XML de nóminas SEPA correspondientes al periodo 2022–2025, los cuales detallan nombres completos, números de DNI/NIE, cuentas bancarias (IBAN) y las cuantías exactas de los salarios abonados.
Asimismo, se han filtrado 20 bases de datos de la Seguridad Social (SILTRA) con el historial completo de afiliaciones, bases de cotización y registros laborales, a lo que se suma información de Prevención de Riesgos Laborales (PRL) de más de 12 filiales, incluyendo partes de accidentes de trabajo, certificados médicos y evaluaciones de riesgos.
Aur0ra también asegura tener en su poder la base de datos completa del programa de fidelización, con 2.690 tarjetas de clientes asociadas a sus respectivos identificadores DNI/NIF. Además, la fuga abarca 888 notificaciones fiscales del Modelo 347 enviadas a la Agencia Tributaria, exponiendo la identidad y el DNI de clientes y proveedores junto con el importe de las operaciones comerciales realizadas.
El alcance de la filtración se completaría con 5 años de registros financieros internos de la compañía. Entre estos archivos figuran diarios contables, conciliaciones bancarias, pólizas de seguros, contratos de préstamos y facturación, lo que deja al descubierto la arquitectura financiera y operativa de la firma durante el periodo afectado.
Por el momento se desconoce a cuánto ascendería la cuantía del rescate exigido por el actor de amenazas y cómo habría accedido este a la información sensible sobre empleados, clientes y cuentas.
Desde Escudo Digital nos hemos puesto en contacto con el departamento de comunicación de BigMat en España para conocer más detalles de lo sucedido y contrastar la información y actualizaremos la noticia si recibimos respuesta.
Un atacante de nuevo cuño
Aur0ra es un grupo de ciberdelincuencia especializado en ransomware y doble extorsión que inició sus operaciones en la pasada primavera.
Se le identifica como un grupo de habla ruso que evita atacar a países de la CEI (Comunidad de Estados Independientes o antiguo espacio soviético). Sus ataques se dirigen principalmente a sectores como la manufactura e industria, los servicios profesionales y consultoría, las TIC, la distribución y la logística y el real estate y servicios legales.
Entre sus víctimas anteriores se encuentran la farmacéutica argentina Laboratorios Roemmers y la red de estaciones de servicio peruana Corporación Primax, mientras que en el sector del lujo y la hostelería comprometió más de 75.000 escaneos de pasaportes de huéspedes en el exclusivo resort Cheval Blanc Randheli (propiedad de LVMH en Maldivas) y filtró datos de la firma austriaca de joyería FREYWILLE.
Su historial se completa con ataques a la firma de I+D aeroespacial Aerospace & Advanced Composites (AAC) en Austria, la empresa de logística de rescate vehicular Van Eijck en Países Bajos e industriales europeas como la química belga Christeyns y la alemana de soluciones arquitectónicas Teckentrup.
