Actualizado el
Colt confirmó el robo de archivos tras el ataque de Warlock en agosto de 2025 y prevé cerrar la mayor parte de la recuperación en noviembre.
El 12 de agosto de 2025 empezó un ataque contra Colt Technology Services, el operador británico de telecomunicaciones. Pocos días después, la compañía confirmó lo que hasta entonces solo sugería: un grupo criminal accedió a archivos de sus sistemas que pueden contener información de clientes, y publicó en la dark web los títulos de varios documentos.
El grupo detrás del ataque es Warlock, también rastreado como Storm-2603 y atribuido a actores chinos que usan cifradores filtrados de LockBit (para Windows) y Babuk (para VMware ESXi). Según BleepingComputer, ofrecía en el foro Ramp cerca de un millón de documentos por 200.000 dólares, con supuesta información financiera, de arquitectura de red y de clientes. Conviene subrayarlo: esa cifra es una afirmación de los atacantes, no un dato confirmado por Colt.
Qué se cayó y qué no
Colt desconectó sistemas como medida de contención. La infraestructura principal de red quedó a salvo, pero el golpe lo recibieron los sistemas de soporte: Colt Online, la plataforma Voice API, el alojamiento y la portabilidad de números, según el relato de IT Masters Mag. La empresa insistió en que se trataba de sistemas internos separados de la infraestructura de los clientes, algo que SecurityWeek recoge también en su cobertura.
Sobre la puerta de entrada hay indicios, no certezas. SDxCentral añade que los atacantes instalaron web shells con acceso administrativo remoto mediante fallos de SharePoint.
Lo que pasó después
A mediados de septiembre, The Register informaba de que Colt esperaba completar la mayor parte de la recuperación en entre ocho y diez semanas, es decir, hasta finales de noviembre de 2025. El portal de clientes, el de Network-as-a-Service y varias API de alojamiento seguían sin estar disponibles, y la facturación sufría retrasos en facturas y cobros por domiciliación.
La empresa presentó más de 75 notificaciones a reguladores, fuerzas de seguridad, agencias de ciberseguridad y servicios de emergencia en 27 países. Además, unas pruebas de penetración no encontraron señales de que el sistema de soporte de operaciones (OSS) hubiera sido comprometido. Según SDxCentral, el ataque golpeó el sistema de soporte de negocio (BSS), y Colt aseguró que, aparte de una lista de nombres de archivo, no se había publicado ningún otro dato suyo.
Nuestra lectura es doble. Por un lado, la separación entre BSS y OSS parece haber cumplido su función: los clientes no perdieron la red, aunque sí portales, APIs y facturación. Por otro, esa misma separación no evitó una recuperación que se mide en meses. No hemos encontrado fuente que confirme la restauración completa, el desenlace de la subasta ni sanción alguna de un regulador, así que esas preguntas siguen abiertas.
Artículos relacionados de LaRebelión
GLM-5.3, el modelo abierto chino que se acerca a Mythos en exploits
Cómo se asciende de verdad a ingeniero sénior, según un SDE-3 de AmazonFuente original: BleepingComputer
Elaborado con apoyo de IA y revisado por la redacción
Comentarios
Publicar un comentario