Resumen
Un incidente de ransomware ha afectado a la organización lorenzoni-store.com, propiedad del grupo stormous, con acceso no autorizado a datos sensibles de clientes y activos empresariales. La brecha se detectó el 24 de junio de 2026, revelando que se han expuesto información crítica como datos de compradores, diseños, pedidos y otros recursos asociados al dominio maglificioliliana.com.
Detalles de la Alerta
La violación se reportó mediante fuentes OSINT verificadas, incluyendo búsquedas en DuckDuckGo. Los indicadores de compromiso (IOCs) revelan que el ataque fue atribuido al grupo stormous, quien no ha sido identificado con sectores específicos, países o motivaciones basados en los datos proporcionados. La fecha del incidente es 2026-06-24, coincidiendo con la detección de actividades maliciosas en dominios y hashes relacionados con lorenzoni-store.com.
El Grupo Detras del Ataque
El grupo atacante, denominado stormous, no ha sido vinculado a ninguna organización específica ni a un país basado en los datos verificados. Sin embargo, la brecha afectó directamente a lorenzoni-store.com, una empresa con dominios secundarios como maglificioliliana.com. No se han atribuido motivaciones o historiales al grupo, siguiendo las reglas establecidas para diferenciar entre victimas y actores.
Datos Expuestos
Los datos comprometidos incluyen información personal de clientes y compradores, así como activos críticos como diseños, pedidos y otros recursos digitales. Se han expuesto registros asociados a dominios subordinados de la empresa, lo que sugiere una brecha en la seguridad de la red empresarial.
Indicadores de Compromiso (IOCs)
| Tipo | Valor | Contexto |
|---|---|---|
Domain |
lorenzoni-store.com | OSINT |
Domain |
maglificioliliana.com | OSINT |
Hash |
d4cd0dabcf4caa22ad92fab40844c786 | OSINT |
Domain |
duckduckgo.com | OSINT |
Recomendaciones
Se recomienda a las organizaciones afectadas monitorear actividades de acceso no autorizado, actualizar medidas de seguridad y verificar brechas de datos. Además, se sugiere contactar con expertos en ciberseguridad para evaluar el impacto y mitigar riesgos. La vigilancia constante sobre dominios y hashes relacionados es crucial para prevenir futuros incidentes.