El grupo ransomware CoinbaseCartel ha publicado recientemente una nueva víctima en su sitio de filtración de datos. La organización afectada sería JBS Brazil, una multinacional del sector alimentario dedicada a la producción y procesamiento de carne bovina, avícola y porcina.
La información apareció en los portales de filtración utilizados por el grupo, donde los actores de amenaza suelen publicar organizaciones comprometidas como parte de sus tácticas de presión para el pago de rescates.
Según la publicación, los atacantes afirman haber obtenido aproximadamente 3 TB de información perteneciente a la empresa. En este tipo de ataques es común que los grupos ransomware amenacen con publicar datos sensibles si las negociaciones no avanzan.
Sobre JBS
JBS es una de las empresas más grandes del mundo en el sector alimentario, con operaciones en múltiples países y una amplia cadena de suministro global. La compañía se dedica principalmente a la producción y procesamiento de carne, además de otros productos alimentarios derivados.
Debido a su tamaño y presencia internacional, las organizaciones de este tipo suelen ser objetivos atractivos para actores de ransomware que buscan maximizar el impacto mediático y financiero de sus ataques.
Ecosistema ransomware
Los grupos ransomware operan actualmente bajo modelos de doble o triple extorsión, donde los atacantes no solo cifran sistemas, sino que también:
-
exfiltran grandes volúmenes de información
-
amenazan con publicar datos sensibles
-
ejercen presión pública sobre las organizaciones afectadas
Los portales de filtración se han convertido en una herramienta clave dentro de esta estrategia.
Fuente
La información fue identificada a través del feed de monitoreo de víctimas ransomware:
ransomware.live – CoinbaseCartel leak site monitoring
Rodrigo Zamora Nelson desarrolla su trabajo en torno a la ciberseguridad, la seguridad de la información y la gestión de riesgos tecnológicos. Su enfoque combina análisis técnico, visión de gobierno y comprensión del impacto que los incidentes de seguridad pueden generar en la operación, continuidad y reputación de una empresa.
Sus principales áreas de interés incluyen la respuesta estratégica a incidentes, la evaluación de controles de seguridad, el análisis de amenazas, la auditoría de seguridad, la continuidad operacional y la definición de lineamientos para fortalecer capacidades defensivas en entornos corporativos.
También participa en programas de formación profesional vinculados a ciberseguridad, ciberdefensa y respuesta a incidentes, aportando a la transferencia de conocimiento técnico y estratégico hacia profesionales del área.