Una grave filtración de datos ha golpeado al gigante postal británico Royal Mail, comprometiendo 144GB de información sensible. El incidente, descubierto recientemente en un foro de cibercriminales, ha expuesto no solo los sistemas del operador postal sino también los de su socio tecnológico Spectos GmbH, revelando serias vulnerabilidades en la cadena de suministro digital.
Anatomía de la Filtración: Alcance y Datos Comprometidos
La brecha de seguridad, detectada el 29 de marzo de 2025, resultó en la exposición de más de 16.000 archivos confidenciales publicados por un actor malicioso identificado como GHNA. La información comprometida incluye datos personales de clientes, documentación interna sensible y registros operativos de la compañía, representando una de las filtraciones más significativas en el sector postal europeo.
Vector de Ataque y Metodología Empleada
Investigadores de Hudson Rock han revelado que el acceso no autorizado se logró mediante credenciales comprometidas de un empleado de Spectos, obtenidas por un malware tipo infostealer en 2021. Este detalle subraya la importancia crítica de la gestión proactiva de credenciales y la monitorización continua de accesos privilegiados. Los datos filtrados abarcan bases de datos WordPress, grabaciones de videoconferencias internas y listas de distribución de marketing.
Impacto Operativo y Respuesta Corporativa
Royal Mail ha confirmado el incidente y mantiene sus operaciones regulares sin interrupciones. La empresa ha iniciado una investigación exhaustiva en colaboración con Spectos GmbH, implementando medidas adicionales de seguridad para prevenir futuros incidentes. Este evento marca el segundo incidente grave de ciberseguridad para Royal Mail, tras el ataque ransomware LockBit de 2023.
Este incidente resalta la necesidad crítica de fortalecer la seguridad en la cadena de suministro digital y la importancia de implementar una estrategia de Zero Trust en el acceso a sistemas corporativos. Las organizaciones deben priorizar la verificación continua de credenciales, la segmentación de redes y la implementación de sistemas robustos de detección y respuesta ante amenazas. La protección de datos sensibles requiere un enfoque holístico que incluya auditorías regulares de seguridad, formación continua del personal y evaluación rigurosa de los proveedores de servicios tecnológicos.
