Nightspire ataca de nuevo: Grupo de ransomware en la sombra reivindica un gran robo de datos en el sector de la ingeniería

En el siempre cambiante submundo del cibercrimen, un nuevo nombre está causando revuelo: Nightspire. Este escurridizo colectivo de ransomware acaba de atribuirse la responsabilidad de haber vulnerado a una entidad identificada como "A*v**c** *e**c** ***em**i**", filtrando la asombrosa cifra de 350GB de datos. Pisándole los talones, el grupo rival Payload ha atacado a Carlysle Engineering, Inc., una consolidada empresa de protección contra incendios con sede en Boston, robando 270GB de información sensible. Estos incidentes, revelados por ransomware.live, marcan una escalada inquietante en la guerra continua entre las bandas de ransomware y sus objetivos - planteando preguntas urgentes sobre la seguridad de las industrias de infraestructura vital.

Datos clave

• Nightspire vulneró a "A*v**c** *e**c** ***em**i**" y exfiltró 350GB de datos el 20 de marzo de 2026.
• Payload atacó simultáneamente a Carlysle Engineering, Inc., robando 270GB de datos.
• Ambos ataques fueron indexados públicamente por ransomware.live a finales de marzo de 2026.
• Carlysle Engineering se especializa en sistemas de protección contra incendios y cumplimiento de normativas de seguridad en edificios.
• No se detectaron servicios en la nube ni grandes soluciones SaaS en la infraestructura comprometida de Carlysle.

Dentro de los ataques: Anatomía de un doble golpe

Las últimas revelaciones de ransomware.live, una plataforma que rastrea la actividad de ransomware, ponen de manifiesto una tendencia inquietante: robos de datos coordinados y de gran volumen dirigidos a sectores especializados. La víctima de Nightspire permanece parcialmente anonimizada, pero el enorme volumen de datos exfiltrados sugiere un acceso profundo - posiblemente incluyendo propiedad intelectual, registros de clientes y documentos internos sensibles.

Mientras tanto, el ataque de Payload a Carlysle Engineering, Inc. resulta especialmente preocupante. Como proveedor de sistemas de protección contra incendios y seguridad en edificios, los datos de Carlysle probablemente contienen planos de infraestructuras críticas, documentos de cumplimiento normativo e información personal de clientes y empleados. Los atacantes sustrajeron 270GB de datos, y los registros DNS revelan que la empresa depende de protecciones tradicionales de correo electrónico, pero sin evidencia de defensas sólidas basadas en la nube o SaaS.

Estos ataques subrayan la creciente sofisticación de las operaciones de ransomware. Grupos como Nightspire y Payload operan ahora más como corporaciones en la sombra que como hackers solitarios, aprovechando infecciones de infostealers para allanar el camino a despliegues de ransomware a gran escala. La tendencia es clara: los ciberdelincuentes están apuntando sistemáticamente a empresas cuyos datos operativos son tanto valiosos como potencialmente peligrosos en manos equivocadas.

A pesar de la amenaza creciente, muchas organizaciones siguen estando poco preparadas. La ausencia de medidas avanzadas de seguridad en la nube en el caso de Carlysle es una señal de alarma, lo que sugiere que incluso compañías responsables de la seguridad pública pueden quedarse atrás en ciberresiliencia. Ahora que las bandas de ransomware publican a sus víctimas y los datos robados en sitios de filtraciones, los riesgos reputacionales y operativos se vuelven cada vez más graves.

El camino a seguir: ¿Podrán los sectores críticos ponerse al día?

A medida que Nightspire y Payload intensifican sus campañas, el mensaje para las empresas de infraestructuras críticas es claro: refuercen sus defensas o arriesguen una exposición catastrófica. Con atacantes cada vez más audaces y organizados, la carrera armamentista en ciberseguridad entra en una fase peligrosamente nueva. Por ahora, las víctimas - conocidas y desconocidas - sirven como advertencia en un panorama donde ningún objetivo está realmente a salvo.

WIKICROOK

• Ransomware: El ransomware es un software malicioso que cifra o bloquea datos, exigiendo un pago a las víctimas para restaurar el acceso a sus archivos o sistemas.
• Exfiltración de datos: La exfiltración de datos es la transferencia no autorizada de información sensible desde el sistema de una víctima al control de un atacante, a menudo con fines maliciosos.
• SaaS (Software as a Service): SaaS (Software como Servicio) ofrece software basado en la nube a través de internet, permitiendo a los usuarios acceder y gestionar aplicaciones sin instalación o mantenimiento local.
• Registros DNS: Los registros DNS son instrucciones digitales que dirigen el tráfico de internet a los servidores correctos, asegurando que los sitios web y servicios sean accesibles y seguros.
• Infostealer: Un infostealer es un malware diseñado para robar datos sensibles - como contraseñas, tarjetas de crédito o documentos - de computadoras infectadas sin el conocimiento del usuario.