Medusa
Medusa is a ransomware and double-extortion group that operates a dedicated leak site; it should not be confused with MedusaLocker, a separate malware family.
- Incidents
- 2
- High impact
- 0
- First seen
- Jan 30, 2024
- Latest seen
- Jun 27, 2024
Linked incidents
Fallas de pago de Farmatodo con presunto hackeo de sus sistemas
Las fallas de delivery, autopago y puntos integrados de Farmatodo fueron reportadas el 27 de junio de 2024 junto con una alegación de hackeo de sus sistemas de pago. Aporrea conserva una reproducción explícitamente atribuida a Sumarium, que dijo observar operación con efectivo y posteriormente tarjetas mediante POS externos. El post de Naldoxx reportó varios canales todavía indisponibles a las 22:30 locales y la disponibilidad de puntos portátiles. 2001 atribuyó la hipótesis de ataque y autoría a publicaciones sociales y señaló que entonces no había reporte oficial; Tecnochui habló de un ataque posible. La alegación se limita al episodio del 27 de junio, con causa maliciosa incierta. La pregunta de x01x00 a Farmatodo no reclama responsabilidad ni demuestra Medusa, ransomware, acceso, cifrado, exfiltración, riesgo de datos o alcance nacional uniforme. No se probó continuidad con el reclamo Akira publicado en enero de 2025; tampoco se lo descarta como imposible.
Incidente de seguridad de Digitel con presunta extorsión de Medusa y datos publicados
El incidente de seguridad de Corporación Digitel C.A. fue comunicado el 30 de enero de 2024 como una amenaza detectada que motivó el bloqueo preventivo de sistemas de algunos canales de atención. Se reportaron fallas en el sitio web, recargas y atención, mientras telefonía y navegación continuaron operativas. El 2 de febrero, VE sin Filtro documentó una publicación en el sitio de filtración de Medusa que exigía cinco millones de dólares y amenazaba con publicar datos. El 12 de febrero, VE sin Filtro informó que examinaba archivos publicados y describió datos personales, laborales, financieros y contractuales vinculados a Digitel; no publicó los archivos ni una cadena de custodia. Digitel había negado el 1 de febrero la vulneración de datos de usuarios. No se confirmó públicamente el vector, la ejecución de ransomware, el cifrado, la procedencia exacta de los archivos ni el número de personas afectadas.