El grupo de ransomware DragonForce ha incluido a la empresa alicantina Rolser en su página de filtraciones de la dark web y asegura que tiene en su poder 662,7 gigabytes de archivos de la compañía. La firma, fundada en 1966 y especializada en carros de la compra y artículos de menaje, no ha detallado por ahora el alcance del incidente ni la naturaleza de la información supuestamente comprometida.
El caso deja una incógnita central en uno de los puntos más sensibles del ataque. Los ciberdelincuentes exhiben un volumen concreto de datos, pero no han precisado qué tipo de archivos habrían obtenido y tampoco ha trascendido la cantidad del rescate exigido a la empresa.
DragonForce aseguró que tiene 662,7 gigabytes de archivos de Rolser
La inclusión de Rolser en el portal de filtraciones del grupo sitúa a la empresa alicantina entre los objetivos atribuidos a una estructura criminal que ha ampliado su actividad desde finales de 2023. La compañía nació por iniciativa de Vicente Server Ferrer e Isabel Pérez Costa y mantiene su actividad en el diseño y producción de carros de la compra y otros artículos de menaje.
Por ahora, Escudo Digital ha contactado con la firma para confirmar el incidente y conocer qué medidas de mitigación ha adoptado tras la aparición de su nombre en la dark web. La información disponible no aclara si los archivos mencionados por DragonForce contienen datos corporativos, documentación interna o información vinculada a terceros.
El grupo atacó antes a Cofiex y al Centro Médico Palafox en España
DragonForce opera con el modelo ransomware as a service, una fórmula con la que distintos actores pueden desplegar el software malicioso bajo una misma infraestructura criminal. También emplea doble cifrado, una táctica que combina el bloqueo de sistemas con la amenaza de publicar la información sustraída.
Desde su irrupción a finales de 2023, el grupo ha golpeado a entre 200 y 400 organizaciones de sectores muy distintos, entre ellos retail, sanidad, manufactura, tecnología, logística, construcción y servicios profesionales. Entre sus víctimas internacionales figuran Marks & Spencer, Harrods y Co op en Reino Unido.
En España, la actividad atribuida a DragonForce ya había alcanzado antes a la asesoría Cofiex y al Centro Médico Palafox. En el caso de Rolser, el dato que ha difundido el grupo en su escaparate de filtraciones fija por ahora el alcance público de la amenaza en 662,7 gigabytes de archivos de la empresa.