Todos los días las empresas e instituciones españolas son objetivo de ataques de ransomware. La última en ser víctima de este tipo de incidentes es Grupo Caliche. El grupo de extorsión MAJINAHANASHI la ha incluido en su página de filtraciones de la dark web. 

Los ciberdelincuentes han dado a la compañía hasta el próximo martes 18 como plazo máximo para que negocie con ella y haga frente al pago del correspondiente rescate, aunque la cuantía del mismo no ha trascendido públicamente. 

Grupo Caliche es una corporación nacida en 1969 en San Javier (Murcia). Aunque comenzó como una empresa familiar orientada exclusivamente al transporte terrestre y la logística, el grupo se ha diversificado y opera en más de 100 países dentro de 8 sectores clave, agrupando más de 15 empresas y marcas.  

Así, más allá del transporte de mercancías (con una red de más de 50 centros logísticos) están presentes en el ámbito de las telecomunicaciones con One Telecom (primer gestor nacional de Orange), de las energías renovables con Emsolar, de la educación (siendo propietarios de centros como el New Castelar College), de la construcción sostenible y economía circular, de las estaciones de servicio y carburantes, de los seguros, del ámbito inmobiliario, etc. 

Grupo Caliche cuenta con una plantilla de más de un millar de empleados y durante el ejercicio 2014 facturó más de 261 millones de euros. 

Desde Escudo Digital nos hemos puesto en contacto con la compañía para confirmar el incidente y actualizaremos la información si recibimos respuesta por su parte. 

Una banda con nombre que suena a chino

MAJINAHANASHI es un grupo de extorsión que opera bajo el sistema de doble extorsión y que irrumpió en la escena del cibercrimen a mediados de este año. A pesar de que su denominación proviene de una expresión coloquial japonesa que se traduce como «hablando en serio» o «historia real«, los análisis de inteligencia de amenazas no vinculan a este colectivo con el país nipón. 

Hasta el momento, se han contabilizado oficialmente cerca de una docena de víctimas confirmadas en su sitio de filtraciones. Gran parte de sus accesos iniciales no provienen de vulnerabilidades sofisticadas de día cero, sino de la compra de credenciales previamente sustraídas por malware de tipo infostealer.  

Entre los sectores más castigados por MAJINAHANASHI destacan la sanidad, el comercio minorista y la distribución. La banda ha reivindicado ataques contra clínicas de diagnóstico médico y joyería en Italia, distribuidores de tecnología y audio en Francia, firmas de biotecnología en Lituania y comercializadoras de productos de lujo en Bulgaria o Suiza. 

Su patrón muestra una preferencia por pequeñas y medianas empresas con volúmenes significativos de datos personales o comerciales de alto valor. Así, Grupo Caliche sería su primera víctima en España.