Un destacado banco en España ha informado que está enfrentando un ataque de ransomware que afecta a varias de sus sucursales en el país.
Globalcaja, una entidad financiera con sede en Albacete, España, cuenta con más de 300 oficinas repartidas en todo el territorio nacional y brinda servicios bancarios a aproximadamente medio millón de personas. La compañía gestiona más de $4.6 mil millones de euros en préstamos al consumo y emplea a alrededor de 1.000 trabajadores.
Esta semana, el grupo de ransomware conocido como Play se atribuyó la responsabilidad del ataque al banco, afirmando haber robado una cantidad no especificada de datos confidenciales, incluyendo información personal y privada de clientes y empleados, documentos, pasaportes, contratos y otros elementos sensibles.

El viernes de la semana pasada, Globalcaja emitió un comunicado en el que confirmaba que las computadoras de varias sucursales estaban siendo afectadas por el ransomware. La entidad bancaria está trabajando activamente para abordar el problema y mitigar los posibles daños causados por el ciberataque, asegurando al mismo tiempo la protección de los datos e intereses de sus clientes y colaboradores.
COMUNICADO OFICIAL
— Globalcaja (@SomosGlobalcaja) June 2, 2023
En el día de ayer, registramos un
ciberincidente, consistente en un ataque informático a algunos equipos locales a través de un virus tipo #ransomware.
El mismo no ha afectado al transaccional de la entidad (ni las cuentas ni los acuerdos de los clientes se… pic.twitter.com/LeQdNN8r1i
La empresa no ha respondido a las solicitudes de comentarios acerca de si se efectuará algún pago por el rescate exigido.
Las instituciones financieras en España han sido objetivos frecuentes para los ciberdelincuentes a lo largo del tiempo. Sin embargo, el país ha experimentado un aumento en los incidentes de ransomware durante 2023. Entre estos ataques destacan uno que dejó inoperable un hospital en Barcelona y otro que afectó a una conocida compañía española de parques de atracciones.
La bandas de ransomware Play surgió por primera vez en julio de 2022 y se centró en entidades gubernamentales en América Latina, según Trend Micro, y más recientemente acaparó titulares por
un ataque dañino en la ciudad de Oakland, que pasó semanas recuperándose del incidente.

Alerta Temprana de Riesgos Cibernéticos (ATRc®)
Attack Surface Management
Cyber Threat Intelligence