🏴☠️ 16 GB de información supuestamente de la empresa de seguros mexicana #GNP Seguros fue filtrada el 27 de enero por el grupo de ransomware #Nefilim 
Grupo Nacional Provincial GNP pertenece a Grupo BAL, cuyo dueño es Alberto Baillères González, quien ocupa el cuarto lugar en el ranking de los mexicanos más ricos de México según la lista de Fortune.
El pasado 2 de marzo de 2020, GNP ganó la licitación para administrar el seguro de retiro de más de 500 mil trabajadores del gobierno, contrato que ronda los 340 y 850 millones de pesos, de acuerdo al portal el El Economista con datos de compranet.
skty.cc/nq
skty.cc/nq
El Palacio de Hierro, El Instituto Tecnológico Autónomo de México ITAM e Industriales Peñoles también forman parte de Grupo BAL
Nefilim es un grupo que a través de ransomware atacó a empresas como Whirlpool a finales de diciembre de 2020 y filtró información de sus empleados en su blog Corporate Leaks que se aloja en un nodo de Tor.
Nefilim publicó en su blog el 27 de enero un archivo con 16 GB de información supuestamente perteneciente a la aseguradora mexicana GNP Seguros.
Este grupo se caracteriza por filtrar la información robada en partes, en este caso, han liberado un primer paquete de información. De no cubrirse el pago que exigen a la empresa, es probable que se filtre más información.
Los paquetes disponibles constan de dos archivos con extensión TXT en el que se puede ver el listado de las carpetas y documentos extraídos: 10,322 archivos, 2,175 carpetas. Éstos han sido descargados 37 veces hasta la fecha de creación de este hilo.
Algunas de las carpetas listadas en el archivo txt son:
[*] SECURITY\AUDITORIAS
[*] SECURITY\CNSF
[*] SECURITY\FEE
[*] SECURITY\DHL
[*] SECURITY\PAGOS
[*] SECURITY\SECURITY
Existen archivos fechados desde el año 2004 hasta el 2020
El archivo de 16 GB ha sido descargado 35 veces.
[*] SECURITY\AUDITORIAS
[*] SECURITY\CNSF
[*] SECURITY\FEE
[*] SECURITY\DHL
[*] SECURITY\PAGOS
[*] SECURITY\SECURITY
Existen archivos fechados desde el año 2004 hasta el 2020
El archivo de 16 GB ha sido descargado 35 veces.
En junio de 2020 Nefilim atacó también a la empresa de desarrollo de software estadounidense Citrix aprovechando el acceso remoto a los equipos y a sus redes privadas o VPN’s.
Otras víctimas del ransomware de Nefilim son:
[*] Luxottica
[*] Orange S.A.
[*] SPIE group
Otras víctimas del ransomware de Nefilim son:
[*] Luxottica
[*] Orange S.A.
[*] SPIE group
• • •
Missing some Tweet in this thread? You can try to
force a refresh
