Akira
Akira es una operación de secuestro de datos ofrecida como servicio, observada desde 2023. Fuentes gubernamentales y de seguridad la asocian con accesos mediante redes privadas virtuales sin autenticación multifactor, credenciales válidas, servicios expuestos, escritorio remoto y suplantación dirigida, además de extorsión por cifrado y filtración.
- Incidentes
- 2
- Alto impacto
- 0
- Primer registro
- 3 may. 2024
- Último registro
- 31 ene. 2025
Incidentes vinculados
Presunto incidente contra Farmatodo atribuido a Akira
Un supuesto incidente contra farmatodo.com fue atribuido a Akira en un listado del 31 de enero de 2025 que conserva el extracto “Taking stock of 2024 Part 1”. Un segundo registro derivado, fechado el 3 de febrero y asociado a farmatodo.com.ve, indica tamaño desconocido. Ninguna fuente ofrece una página autenticada de Akira, archivos, muestra, telemetría o declaración de Farmatodo. Los paneles actuales de credenciales/infostealers en ambos rastreadores son contexto externo que no se vincula necesariamente con este reclamo. No se confirmó intrusión, ransomware ejecutado, cifrado, exfiltración, interrupción ni impacto.
Hackeo confirmado por Avelina de su plataforma tecnológica
El hackeo de toda la plataforma tecnológica de Inproceca/Avelina fue reconocido por la empresa en una publicación del 3 de mayo de 2024. La empresa dijo que denunció el caso ante el CICPC y que la División de Delitos Informáticos investigaba en sus instalaciones. La empresa no identificó actor, ransomware, vector, datos afectados, indisponibilidad ni alcance. El 28 de mayo, dos índices reprodujeron una lista de la dark web que asignó Avelina a Akira; el 29 de mayo, otro índice asignó el mismo dominio a RansomHub. La atribución y la naturaleza ransomware permanecen en conflicto y no están confirmadas por la víctima ni por evidencia técnica pública.