{"id":3682,"date":"2026-10-21T20:08:49","date_gmt":"2026-10-21T20:08:49","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=3682"},"modified":"2026-10-21T20:08:49","modified_gmt":"2026-10-21T20:08:49","slug":"un-grupo-de-hackers-obtiene-informacion-sensible-de-empleados-y-clientes-de-bigmat-en-espana","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=3682","title":{"rendered":"Un grupo de hackers obtiene informaci\u00f3n sensible de empleados y clientes de BigMat en Espa\u00f1a"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">El grupo de ciberdelincuentes Aur0ra ha a\u00f1adido a <strong>Estrategias BigMat SLU<\/strong>, la franquicia m\u00e1ster en Espa\u00f1a del <strong>gigante de la distribuci\u00f3n de materiales de construcci\u00f3n BigMat International<\/strong>, a su p\u00e1gina de filtraciones de la dark web.<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entre la documentaci\u00f3n expuesta se encuentran 624 archivos XML de n\u00f3minas SEPA correspondientes al periodo 2022\u20132025, los cuales detallan <strong>nombres completos, n\u00fameros de DNI\/NIE, cuentas bancarias (IBAN) y las cuant\u00edas exactas de los salarios abonados.&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Asimismo, se han filtrado 20 bases de datos de la Seguridad Social (SILTRA) con el <strong>historial completo de afiliaciones, bases de cotizaci\u00f3n y registros laborales<\/strong>, a lo que se suma informaci\u00f3n de Prevenci\u00f3n de Riesgos Laborales (PRL) de m\u00e1s de 12 filiales, incluyendo <strong>partes de accidentes de trabajo, certificados m\u00e9dicos y evaluaciones de riesgos<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aur0ra tambi\u00e9n asegura tener en su poder la base de datos completa del programa de fidelizaci\u00f3n, con <strong>2.690 tarjetas de clientes asociadas a sus respectivos identificadores DNI\/NIF<\/strong>. Adem\u00e1s, la fuga abarca 888 notificaciones fiscales del Modelo 347 enviadas a la Agencia Tributaria, exponiendo la identidad y el DNI de clientes y proveedores junto con el importe de las operaciones comerciales realizadas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El alcance de la filtraci\u00f3n se completar\u00eda con <strong>5 a\u00f1os de registros financieros internos de la compa\u00f1\u00eda<\/strong>. Entre estos archivos figuran diarios contables, conciliaciones bancarias, p\u00f3lizas de seguros, contratos de pr\u00e9stamos y facturaci\u00f3n, lo que deja al descubierto la arquitectura financiera y operativa de la firma durante el periodo afectado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por el momento se desconoce a cu\u00e1nto ascender\u00eda la cuant\u00eda del rescate exigido por el actor de amenazas y c\u00f3mo habr\u00eda accedido este a la informaci\u00f3n sensible sobre empleados, clientes y cuentas.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Desde <a href=\"https:\/\/www.escudodigital.com\/\"><em>Escudo Digital<\/em><\/a> nos hemos puesto en contacto con el departamento de comunicaci\u00f3n de BigMat en Espa\u00f1a para conocer m\u00e1s detalles de lo sucedido y contrastar la informaci\u00f3n y actualizaremos la noticia si recibimos respuesta.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un atacante de nuevo cu\u00f1o&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Aur0ra<\/strong> es un grupo de ciberdelincuencia especializado en ransomware y doble extorsi\u00f3n que inici\u00f3 sus operaciones en la pasada primavera.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se le identifica como <strong>un grupo de habla ruso que evita atacar a pa\u00edses de la CEI<\/strong> (Comunidad de Estados Independientes o antiguo espacio sovi\u00e9tico). Sus ataques se dirigen principalmente a sectores como <strong>la manufactura e industria, los servicios profesionales y consultor\u00eda, las TIC, la distribuci\u00f3n y la log\u00edstica y el real estate y servicios legales.&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entre sus v\u00edctimas anteriores se encuentran la farmac\u00e9utica argentina Laboratorios Roemmers y la red de estaciones de servicio peruana Corporaci\u00f3n Primax, mientras que en el sector del lujo y la hosteler\u00eda comprometi\u00f3 m\u00e1s de 75.000 escaneos de pasaportes de hu\u00e9spedes en el exclusivo resort Cheval Blanc Randheli (propiedad de LVMH en Maldivas) y filtr\u00f3 datos de la firma austriaca de joyer\u00eda FREYWILLE.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Su historial se completa con ataques a la firma de I+D aeroespacial Aerospace &amp; Advanced Composites (AAC) en Austria, la empresa de log\u00edstica de rescate vehicular Van Eijck en Pa\u00edses Bajos&nbsp;e industriales europeas como la qu\u00edmica belga Christeyns y la alemana de soluciones arquitect\u00f3nicas Teckentrup.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El grupo de ciberdelincuentes Aur0ra ha a\u00f1adido a Estrategias BigMat SLU, la franquicia m\u00e1ster en Espa\u00f1a del gigante de la distribuci\u00f3n de materiales de construcci\u00f3n BigMat International, a su p\u00e1gina&hellip;<\/p>\n","protected":false},"author":1,"featured_media":3683,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3682","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3682","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3682"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3682\/revisions"}],"predecessor-version":[{"id":3684,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3682\/revisions\/3684"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/3683"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3682"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3682"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3682"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}