Resumen
La empresa Delegal Poindexter & Underkofler, P.A., un proveedor de servicios legales especializado en empleo, ha sido afectada por un ataque de ransomware atribuido al grupo Morpheus. El incidente ocurrió el 25 de junio de 2026 y involucró la exposición de datos sensibles, según informaciones verificadas a través de fuentes OSINT. La empresa, con una facturación anual de $5 millones, enfrenta un riesgo significativo para su operativa y clientes.
Detalles de la Alerta
El ataque se identificó mediante análisis de inteligencia tática (TTPs) y indicadores de compromiso (IOCs). La empresa, que brinda servicios legales en el sector de empleo, fue objetivo del grupo Morpheus, una entidad maliciosa con historial de actividades de ransomware. La fecha del incidente es 2026-06-25, coincidiendo con la publicación de información sobre su sitio web (protectingcareers.com) en fuentes de inteligencia externa.
El Grupo Detras del Ataque
Morpheus se identifica como un grupo atacante sin atribuirse sectores, países o motivaciones específicas. Según los datos verificados, el grupo no está relacionado con la empresa afectada y no ha sido identificado con antecedentes históricos de actividades en este sector. Se enfoca en ataques cibernéticos a organizaciones que manejan información sensible, como empresas legales o financieras.
Datos Expuestos
Según las fuentes OSINT verificadas, no se han reportado brechas de datos explícitas. Sin embargo, la empresa (Delegal Poindexter & Underkofler, P.A.) fue identificada como objetivo del ataque, lo que sugiere una posible exposición de información sensible relacionada con sus servicios legales. Se recomienda monitorear activos críticos y verificar la integridad de sistemas informáticos.
Indicadores de Compromiso (IOCs)
| Tipo | Valor | Contexto |
|---|---|---|
| Domain | protectingcareers.com | OSINT |
| Hash | d4cd0dabcf4caa22ad92fab40844c786 | OSINT |
| Domain | concerns.they | OSINT |
| Domain | duckduckgo.com | OSINT |
Recomendaciones
Las organizaciones afectadas deben implementar medidas de defensa avanzada, incluyendo la actualización constante de sistemas y la creación de copias de seguridad en entornos aislados. Se recomienda monitorear dominios sospechosos y verificar la integridad de los servidores críticos. Para prevenir futuros ataques, se sugiere la colaboración con expertos en ciberseguridad para analizar patrones de actividad maliciosa y fortalecer controles de acceso.