American Furniture Maker Lovesac, conocido por sus sofás modulares y sus cómodas bolsas de frijoles, advirtió a los clientes que sus datos fueron violados por los piratas informáticos a principios de este año, y que deberían permanecer atentos a la amenaza de robo de identidad. La carta de advertencia de Lovesac es un reclamo de un grupo de ransomware a principios de este año de que los clientes han violado la seguridad de Lovesac y la carta de Loves que ahora envía un reclamo de un ranso. A fines de febrero de 2025 se dio cuenta de la «actividad sospechosa» en su red. Una investigación lanzada por la compañía determinó que entre el 12 de febrero de 2025 y el 3 de marzo de 2025, un «actor no autorizado» había accedido a los sistemas de Lovesac e hizo copias de «ciertos archivos». Lectura entre los piratas. its network.According to the sample letter shared with the Attorney General’s offices, files containing personal information such as consumers’ names as well as other (frustratingly) unspecified information was breached during the attack.The date of the breach ties in with a claim made earlier this year by the RansomHub ransomware gang on its extortion portal in early March 2025, saying that it had attacked Lovesac, and stolen 40 GB worth of data. Ransomhub indicó que filtraría los datos exfiltrados en cuestión de días si no se pagó un rescate. No está claro si Ransomhub alguna vez siguió con sus amenazas, pero ahora, seis meses después, los clientes de Lovesac están siendo advertidos de que sus datos cayeron en manos de los delincuentes. Juzo a quienes los individuos están detrás del grupo Ransomhub sigue siendo el misterio. Surgió a principios de 2024, y reclamó crédito por una serie de ataques de alto perfil contra la casa de subastas de Christie, una de las cooperativas de crédito más grandes de California, el gobierno mexicano, entre otros. Dentro de los meses, las prolíficas ondas de ataques de Ransomhub se consideraron tan significativos con cientos de víctimas de los expertos de los víctimas que declararon un «prominente» en el ransomware de los ransom. sufrido a manos de Ransomhub y sus afiliados. De hecho, Ransomhub declara que prohíbe a los afiliados atacar a «CIS, Cuba, Corea del Norte y China.» Esta es una de las razones por las cuales los investigadores consideran que el grupo Ransomhub ha sido predominantemente basado en un país que es amigable con Rusia, o de hecho en Rusia. que su información privada ahora podría no solo hacerse pública, sino específicamente específicamente en manos de los ciberdelincuentes y los estafadores. La buena noticia es que la operación de ransomware Ransomhub parece no estar activa. Sus actividades se detuvieron abruptamente a principios de abril de 2025, cuando su portal de víctimas se desconectó sin explicación: solo unas semanas después de la violación de seguridad de lovesac. La mala noticia es que solo porque Ransomhub se desconectó, no podemos estar seguros de que los datos robados de las víctimas de ransomware como Loveac no habrá terminado en las manos de las partes maliciosas. Incumplimiento de seguridad, aunque es difícil saber cómo dirían si lo hubiera sido. vigilar de cerca los estados de cuenta y monitorear informes de crédito gratuitos para actividades sospechosas.
Deja una respuesta