El conocido grupo de ransomware The Gentleman ha incorporado a una nueva víctima española a su página de filtraciones de la dark web.
El actor de amenazas no ha revelado cómo se introdujo en sus sistemas, qué datos ha recabado ni la cifra que habría pedido a la víctima en concepto de rescate. Así pues, es difícil saber el alcance de la supuesta intrusión y si esta afectó a las operaciones de Premier Pigs de alguna manera.
The Gentlemen es una de las bandas de ransomware más activas en este momento. Comenzó a ganar notoriedad a mediados de 2025 y posteriormente se consolidó como una operación de ransomware como servicio (RaaS), permitiendo a otros ciberdelincuentes actuar como afiliados y participar en las intrusiones a cambio de una parte de los rescates. Microsoft identifica a sus operadores como Storm-2697, un actor con motivaciones económicas.
Diferentes informes de inteligencia de firmas de ciberseguridad apuntan a un entorno de ciberdelincuencia rusoparlante. Algunos de sus integrantes habrían trabajado previamente con operaciones como LockBit, Qilin y Medusa.
El grupo emplea principalmente estrategias de doble extorsión, combinando el robo de información con el cifrado de sistemas y amenazando con publicar los datos sustraídos si la víctima no paga.
Hasta junio de este año se le habrían atribuido cerca de medio millar de víctimas. En España, The Gentlemen ha relacionado públicamente su actividad con varias organizaciones, entre ellas Grupo Halcón o Indra.
Sus objetivos abarcan numerosos sectores, entre ellos industria, tecnología, sanidad, transporte, educación y servicios financieros, y sus campañas se han detectado en diferentes regiones del mundo.
Miedo ‘encarnado’
Hasta el momento no ha habido muchos ciberataques enfocadas en el sector porcino y cárnico. Un caso especialmente relevante fue el del gigante brasileño JBS, uno de los mayores productores mundiales de carne de cerdo, atribuido por el FBI a REvil/Sodinokibi. La intrusión obligó a detener temporalmente operaciones en plantas de EE.UU, Australia y Canadá. Posteriormente, se supo que la empresa había desembolsado 11 millones de dólares a los cibermalos.
Otro incidente relevante fue el de la francesa Cooperl, en mayo de 2020. La empresa logró contener el incidente con relativa rapidez, pero la fábrica tuvo que trabajar temporalmente en modo degradado y ralentizar su actividad para reiniciar servidores.
Más reciente es el ataque a Tönnies, uno de los principales grupos cárnicos de Alemania y con una fuerte actividad en porcino, quien sufrió un incidente en julio, precisamente por el mismo grupo de ransomware que nos ocupa, The Gentlemen.
Cerdos y diamantes
Premier Pigs es una compañía familiar leridana surgida en 1992 con la adquisición de la primera granja porcina. Según recoge la página web la empresa, cuenta con más de 450 trabajadores en el grupo, más de 300 granjas integradas y más de 75.000 cerdas reproductoras y más de 150.000 plazas de engorde de su propiedad. En 2022 crearon Transpremier, una compañía de transporte para hacer toda la logística (materia prima, pienso y animales).
Desde Escudo Digital nos hemos puesto en contacto con la compañía para contrastar la información y actualizaremos la noticia en el caso de recibir respuesta.
Deja una respuesta