BlackCat, conegut també com Alphv o Noberus, va ser nomenat com el ransomware més perillós del 2021 i sol tenir en el punt de mira a organitzacions de defensa.

Ara, l’agrupació de ciberdelinqüents ha publicat diversos documents sensibles a la dark web i assegura haver aconseguit 2 TB de dades que contenen contractes i plans armamentístics.

Solar Industries Limited Índia, una companyia de seguretat privada de l’Índia que subministra material, armament i fabrica explosius mitjançant la seva filial Economic Explosives (EEL), hauria sofert una bretxa de seguretat.

El grup de ransomware BlackCat ha compartit una sèrie de documents a la dark web relatius a l’organització. És possible que Solar Industries no hagi acceptat el pagament del rescat sol·licitat pels atacants i per aquesta raó, el grup ha decidit publicar com a represàlia tota la documentació obtenida.

La pàgina web de la signatura es va mostrar caiguda des de diumenge passat a la nit sense que es donessin detalls.

Després d’haver realitzat la publicació els ciberdelinqüents van assegurar tenir 2 TB de dades al seu poder procedents de l’empresa i amb un contingut bastant preocupant i comprometedor en referència a la seguretat.

Els atacants afirmen disposar de descripcions completes d’especificacions d’enginyeria, plans i auditories de diverses armes, entre les quals hi ha propulsors, coets, caps nuclears i altres tipus d’explosius.

D’igual forma, varen incloure informació personal dels empleats, clients, detalls de les cadenes de subministrament d’armament a diverses fonts, informació sobre acords i associacions, documents governamentals, còpies de seguretat i bases de dades, documents d’enginyeria de diversos productes, documents de característiques tècniques, documentació de proves, informació sobre projectes futurs, auditories i informes d’errors i vulnerabilitats i també contractes amb l’exèrcit.

Ara per ara, ni el Ministeri de Defensa indi ni l’empresa han realitzat cap declaració relativa a l’incident.