NightSpire denuncia un ataque contra EPK
En mayo de 2025, la marca venezolana de ropa infantil EPK fue blanco de un ataque de ransomware por parte del actor de amenazas NightSpire. El grupo afirmó haber robado 27 GB de datos; se estima que el ataque ocurrió el 18 de mayo de 2025 y se reveló públicamente el 19 de mayo de 2025. No está claro si los datos comprometidos finalmente se filtraron o si la empresa sufrió pérdidas materiales como resultado del incidente.
Resumen
Evidencia faltante
Detalles del impacto
NightSpire incluyó a EPK en la lista de víctimas de ransomware o de filtraciones y alegó que se habían filtrado aproximadamente 27 GB de datos. Las fuentes públicas respaldan la afirmación del autor, pero no se ha encontrado ninguna declaración oficial, datos filtrados validados, pruebas de cifrado, interrupción del servicio ni pérdidas materiales.
Clasificación y severidad
- Categoría
- Código malicioso
- Subtipo
- Secuestro de datos
- Confianza
- Media
Hackmanac y Ransomware.live respaldan una denuncia de NightSpire sobre el ransomware y el sitio de filtración contra EPK. Las pruebas públicas respaldan la denuncia, pero no el cifrado, la interrupción del servicio ni la autenticidad de los datos.
Evaluación de severidad
Media- Impacto en la información
- Presunto
- Alcance afectado
- Toda la organización
- Servicio crítico
- Ninguno
- Confianza pública
- Limitado
- Recuperabilidad
- Prolongada
Las pruebas públicas respaldan una reclamación relacionada con el ransomware NightSpire y un sitio web de filtraciones contra un minorista privado, pero la exposición real de los datos y el impacto en el negocio siguen sin confirmarse.
Cronología
NightSpire incluyó a EPK como presunta víctima.