El grupo de ransomware AlphV ha presentado una queja formal ante la Comisión de Bolsa y Valores (SEC) de Estados Unidos contra la empresa MeridianLink, acusándola de no haber informado sobre un incidente de seguridad. El caso se relaciona directamente con un ataque cibernético que el grupo llevó a cabo en noviembre pasado.
El ataque y su revelación
El 7 de noviembre, AlphV lanzó una operación contra MeridianLink, empresa proveedora de plataformas de préstamos digitales para instituciones financieras. Durante el ataque, los ciberdelincuentes no cifraron ningún archivo, pero sí exfiltraron datos sensibles. Según información proporcionada por AlphV a la plataforma DataBreaches, MeridianLink estaba al tanto del incidente en el momento de su ocurrencia.
Respuesta de la empresa
Aunque MeridianLink tenía conocimiento del ataque, no se realizaron actualizaciones de seguridad después del descubrimiento. Según AlphV, la empresa «parcheó la forma utilizada para ingresar» una vez que el grupo fue agregado al blog de filtración del atacante.
Comunicación entre ambas partes
DataBreaches consultó a AlphV sobre si MeridianLink había contactado o respondido a los atacantes. La respuesta fue que alguien de la empresa se había comunicado con el grupo en algún momento, pero no hubo interacción posterior. El actor de amenazas explicó que «dice que están desconectados».
Denuncia ante la SEC
Este caso podría marcar una primera vez en la historia del ransomware: AlphV parece haber denunciado a su víctima ante la SEC por el incumplimiento de reportar un incidente cibernético. La acción se considera una forma de presionar a las empresas para que cumplan con sus obligaciones regulatorias.
Información disponible
La información sobre la seguridad y protección de datos de MeridianLink puede encontrarse en su sitio web oficial.