{"id":1956,"date":"2026-07-22T20:34:12","date_gmt":"2026-07-22T20:34:12","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=1956"},"modified":"2026-07-22T20:34:12","modified_gmt":"2026-07-22T20:34:12","slug":"el-grupo-de-ransomware-lockbit-5-0-reivindica-un-ciberataque-contra-cegasa-energia","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=1956","title":{"rendered":"El grupo de ransomware Lockbit 5.0 reivindica un ciberataque contra Cegasa Energ\u00eda"},"content":{"rendered":"\n

El renovado grupo de ransomware Lockbit, que ahora opera con su variante 5.0, sigue haciendo de las suyas y mantiene a Espa\u00f1a en el punto de mira, apuntando especialmente contra el sector energ\u00e9tico.
<\/a><\/p>\n\n\n\n

El ciberataque \u2013todav\u00eda pendiente de verificar\u2013, fue anunciado por Lockbit 5.0 este pasado s\u00e1bado, 11 de abril, <\/strong>seg\u00fan han reportado en X H4ckmanac <\/em>y FalconFeedsio<\/em>, cuentas especializadas en ciberinteligencia.<\/p>\n\n\n\n

Su informaci\u00f3n procede del portal de filtraciones del grupo criminal, que no habr\u00eda revelado el alcance de su intrusi\u00f3n ni qu\u00e9 tipo de datos habr\u00eda comprometido.<\/strong><\/p>\n\n\n\n

Ultim\u00e1tum de 15 d\u00edas para pagar el rescate<\/h2>\n\n\n\n

En la captura difundida por FalconFeedsio<\/em> se aprecia, adem\u00e1s, un contador regresivo de 15 d\u00edas, el plazo que LockBit 5.0 habr\u00eda otorgado a Cegasa Energ\u00eda para pagar el rescate antes de proceder a la publicaci\u00f3n de los supuestos datos robados en la dark web.<\/p>\n\n\n\n

Por el momento tambi\u00e9n se desconoce el importe exigido por el grupo, ni si Cegasa Energ\u00eda ha iniciado alg\u00fan tipo de comunicaci\u00f3n con los atacantes. Tampoco hay constancia de que la empresa haya sufrido interrupciones operativas que permitan confirmar la materializaci\u00f3n del ciberataque o su impacto real sobre sus sistemas.<\/p>\n\n\n\n

Cegasa confirma el incidente, que fue \u00absolucionado de inmediato\u00bb<\/h2>\n\n\n\n

Tras la publicaci\u00f3n de este art\u00edculo y en respuesta al correo remitido previamente por este medio, la consultora de comunicaci\u00f3n de Cegasa Energ\u00eda ha confirmado el incidente en unas breves declaraciones realizadas \u2013tal como remarca\u2013 en calidad de gestores de la comunicaci\u00f3n corporativa de la empresa, sin ejercer como portavoces oficiales de la misma.<\/p>\n\n\n\n

Seg\u00fan indica, la intrusi\u00f3n se produjo el 6 de abril, cinco d\u00edas antes de que LockBit 5.0 lo reivindicara, y \u00abqued\u00f3 absolutamente gestionado y solucionado de inmediato por parte del equipo de IT de la compa\u00f1\u00eda\u00bb<\/em>, por lo que se trat\u00f3 de \u00abun tema puntual sin mayor relevancia\u00bb. <\/em><\/strong><\/p>\n\n\n\n

Historial creciente de v\u00edctimas en Espa\u00f1a<\/h2>\n\n\n\n

Con este incidente ya confirmado, el caso se sumar\u00eda a la creciente lista de ataques de LockBit 5.0 en Espa\u00f1a, donde no solo se ha dirigido contra empresas del sector energ\u00e9tico. En los \u00faltimos a\u00f1os, el grupo de ransomware \u2013especialmente activo con su variante LockBit 3.0\u2013 ha golpeado a organizaciones de muy distintos \u00e1mbitos<\/strong>, desde la alimentaci\u00f3n hasta servicios jur\u00eddicos o administraciones p\u00fablicas.<\/p>\n\n\n\n

Entre sus v\u00edctimas figuran compa\u00f1\u00edas como Food Delivery Brands \u2013matriz de Telepizza y Pizza Hut\u2013<\/strong><\/a>, los concesionarios Covesa, la firma Fruca Marketing, la pesquera Casa Botas o el fabricante de fibra \u00f3ptica OPTRAL, adem\u00e1s de distintos despachos de abogados y administraciones locales<\/strong><\/a>, en muchos casos afectados por el bloqueo de sistemas y la amenaza de filtraci\u00f3n de datos.<\/p>\n\n\n\n

Este patr\u00f3n sostenido de ataques sit\u00faa a Espa\u00f1a entre los pa\u00edses europeos m\u00e1s afectados por la banda, que contin\u00faa ampliando su radio de acci\u00f3n y diversificando sus objetivos.<\/p>\n","protected":false},"excerpt":{"rendered":"

El renovado grupo de ransomware Lockbit, que ahora opera con su variante 5.0, sigue haciendo de las suyas y mantiene a Espa\u00f1a en el punto de mira, apuntando especialmente contra…<\/p>\n","protected":false},"author":1,"featured_media":1957,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1956","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/1956","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1956"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/1956\/revisions"}],"predecessor-version":[{"id":1958,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/1956\/revisions\/1958"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/1957"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1956"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1956"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1956"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}