Cofaq

Resumen

Cofaq, una organización francesa de distribuidores independientes especializada en equipos industriales y agricultura, fue objeto de un ataque ransomware. La empresa, basada en Poitiers, France, opera con más de 300 puntos de venta y mercantes alrededor del país. Según informes verificados, el grupo ha sido investigado formalmente por autoridades competentes debido a la preservación de datos técnicos, metadatos e infraestructura utilizada durante el incidente.

La Victima

Cofaq es una cooperativa francesa de distribuidores independientes que se enfoca en productos industriales y agrícolas. Su sede principal está en Poitiers, con una red de más de 300 puntos de venta alrededor de Francia. La empresa utiliza plataformas centralizadas como COFALOG para logística y compras colectivas. Sus productos incluyen herramientas industriales, equipos agrícolas y suministros técnicos.

El Grupo Atacante

Según los registros verificados, el ataque fue realizado por un grupo denominado the gentlemen, aunque no se ha identificado oficialmente. La empresa informó que la situación fue escalada a una investigación formal, con el involucramiento de equipos especializados en respuesta a incidentes y autoridades competentes.

Cronologia del Ataque

El ataque se detectó mediante una comunicación oficial de Cofaq, que informó que todos los datos técnicos, headers, infraestructura y evidencias digitales fueron preservados para análisis forense. La empresa advirtió que cualquier intento adicional de divulgación o uso indevido de datos sería documentado como un agravante en el proceso investigativo.

Datos Comprometidos

Según los registros verificados, se han preservado cabeçalhos técnicos, endereços, metadados, indicadores de compromiso (IOCs), contas de e-mail, enlaces y archivos mencionados. La empresa destacó que las comunicaciones futuras deberían permanecer exclusivamente por escrito y ser consideradas como evidencia.

Indicadores de Compromiso (IOCs)

Conclusion

La empresa Cofaq ha sido objeto de un ataque ransomware, con evidencia de compromiso de datos técnicos y infraestructura. Aunque no se han identificado con certeza los responsables, el incidente fue formalmente investigado por autoridades competentes. Las medidas de preservación de evidencias reflejan la gravedad del caso, resaltando la necesidad de vigilancia en entornos digitales críticos.