Un actor d’amenaces anomenat Panzer i amb afinitat russa assegura haver aconseguit 160 GB de dades del conegut grup rellotger espanyol.

Un ciberdelinqüent ha publicat un missatge en un conegut fòrum del web fosc on presumeix d’haver piratejat la coneguda firma de rellotges espanyola Festina Group i haver obtingut 160 GB de dades de l’empresa.

El grup de programari de segrest no ha detallat quines dades concretes hauria exfiltrat de l’empresa rellotgera, tot i que sí que ha indicat al seu post que la intrusió va tenir lloc dimarts passat, dia 5. 

L’atacant és un nou grup d’extorsió que es diu Panzer (no confondre amb l’empresa índia dedicada als serveis de ciberseguretat Panzer IT). 

Es tracta d’una banda de nova creació que fins ara només compta amb un parell de víctimes, segons la pàgina de filtracions. A més de la firma espanyola, també ha afegit la Universitat Surakarta, d’Indonèsia. 

Des de DarkFeed han elaborat un breu informe d’intel·ligència sobre el col·lectiu, que ha revelat que ja ha llançat un programa d’afiliats amb un portal de gestió dedicat que inclou sistema de tiquets, gestió d’equips, actualitzacions de notícies i un model de repartiment d’ingressos 80/20 per als afiliats. 

La banda de programari de segrest també ha publicat normes operatives, incloent-hi restriccions per atacar països de la CEI (Comunitat d’Estats Independents). Aquesta és una característica comuna a actors d’amenaces originaris de l’Europa de l’Est o Rússia. 

Un grup que funciona com un rellotge

Festina Group és molt més que la marca de rellotges que comparteix el nom. L’empresa comercialitza a més les firmes Lotus, Candino, Jaguar, Kronaby i Calypso, a més de les botigues ensenya de joieria Lotus Style i Lotus Silver.

El grup rellotger té la seu corporativa a Madrid i un centre logístic a Barcelona, i és ​​present a més de 90 països, o ven més de 5 milions d’unitats a l’any. També disposa de filials a diferents mercats europeus i a Xile.

Un detall destacable és que la documentació legal de Festina Group contempla expressament la possibilitat de patir atacs contra els seus sistemes informàtics. Al seu avís legal, Festina-Lotus S.A. esmenta els atacs de hackers o de tercers especialitzats contra la seguretat o integritat dels seus sistemes entre els esdeveniments que poden quedar fora del control.

«S’entendran inclosos en el concepte de força major, tots aquells esdeveniments esdevinguts fora del control de L’EMPRESA, com ara: fallada de tercers, operadors o companyies de serveis, actes del Govern, manca d’accés a xarxes de tercers, actes o omissions de les autoritats públiques, aquells altres produïts a conseqüència de fenòmens naturals, apagades, integritat del sistema informàtic, sempre que L’EMPRESA hagi adoptat totes les mesures de seguretat de què disposi d’acord amb l’estat de la tècnica», assenyala l’escrit. 

Des d‘Escudo Digital ens hem posat en contacte amb la firma rellotgera per conèixer més detalls sobre aquest suposat incident i contrastar la informació i actualitzarem la notícia si rebem resposta per part seva.