Akira
Akira is a data-ransom operation offered as a service, first observed in 2023. Government and security sources associate it with access via virtual private networks without multi-factor authentication, valid credentials, exposed services, remote desktop, and targeted impersonation, as well as extortion through encryption and data leaks.
- Incidents
- 2
- High impact
- 0
- First seen
- May 3, 2024
- Latest seen
- Jan 31, 2025
Linked incidents
Presunto incidente contra Farmatodo atribuido a Akira
Un supuesto incidente contra farmatodo.com fue atribuido a Akira en un listado del 31 de enero de 2025 que conserva el extracto “Taking stock of 2024 Part 1”. Un segundo registro derivado, fechado el 3 de febrero y asociado a farmatodo.com.ve, indica tamaño desconocido. Ninguna fuente ofrece una página autenticada de Akira, archivos, muestra, telemetría o declaración de Farmatodo. Los paneles actuales de credenciales/infostealers en ambos rastreadores son contexto externo que no se vincula necesariamente con este reclamo. No se confirmó intrusión, ransomware ejecutado, cifrado, exfiltración, interrupción ni impacto.
Hackeo confirmado por Avelina de su plataforma tecnológica
El hackeo de toda la plataforma tecnológica de Inproceca/Avelina fue reconocido por la empresa en una publicación del 3 de mayo de 2024. La empresa dijo que denunció el caso ante el CICPC y que la División de Delitos Informáticos investigaba en sus instalaciones. La empresa no identificó actor, ransomware, vector, datos afectados, indisponibilidad ni alcance. El 28 de mayo, dos índices reprodujeron una lista de la dark web que asignó Avelina a Akira; el 29 de mayo, otro índice asignó el mismo dominio a RansomHub. La atribución y la naturaleza ransomware permanecen en conflicto y no están confirmadas por la víctima ni por evidencia técnica pública.