RML
El incidente se descubrió después de que la compañía detectase un comportamiento anómalo en varios de sus equipos informáticos. Al revisar la infraestructura digital, los responsables confirmaron que el programa de facturación había sido manipulado para modificar el número de cuenta bancaria destinatario. Las facturas alteradas se enviaron de forma automática por correo electrónico a la red de clientes, lo que provocó que varias transferencias acabaran transferidas a los atacantes.
Ante la gravedad del ciberataque, la firma contactó con la línea de ayuda confidencial 017 del Instituto Nacional de Ciberseguridad (Incibe) para coordinar la respuesta de emergencia y contener la fuga de fondos. La intervención técnica determinó como primera medida prioritaria la comunicación directa con el proveedor del software de gestión comercial, con el objetivo de auditar el sistema e implantar parches de seguridad adecuados.
El protocolo de contingencia aplicado exigió el cambio inmediato de credenciales de acceso, la activación del doble factor de autenticación en las plataformas corporativas y la ejecución de análisis antivirus completos en todos los terminales de la red. En relación al servicio de correo electrónico utilizado para la difusión de los documentos falsificados, las recomendaciones incluyeron la revisión puntual de los registros de acceso, el rastreo de posibles conexiones no autorizadas y la eliminación de reglas de reenvío o filtros anómalos configurados por los atacantes.
Las pautas de actuación trasladadas a la dirección de la empresa contemplan la obligación de notificar la brecha de seguridad a la Agencia Española de Protección de Datos debido a la exposición de información de clientes. Asimismo, se ha propuesto la contratación de un peritaje informático forense para evaluar el alcance real de la intrusión y recabar pruebas digitales destinadas a la posterior denuncia formal ante las Fuerzas y Cuerpos de Seguridad del Estado.
