Marjane, compañía marroquí dedicada al ámbito del retail, ha sido víctima de un incidente de ransomware. La banda Stormous ha reconocido la autoría del ataque, haciéndola pública en su página de filtraciones de la dark web.
«La filtración completa se publicará pronto, a menos que un representante de la empresa se ponga en contacto con nosotros a través de los canales proporcionados», ha amenazado el colectivo de ciberdelincuentes.
Los amigos de lo ajeno han sido bastante oportunos, ya que la compañía está atravesando ahora mismo un proceso de reestructuración de su cúpula directiva, según se hace eco Morocco World News.
El grupo Marjane se fundó en 1990 abriendo su primer hipermercado en Rabat. Desde entonces se ha convertido en la cadena minorista líder en el país, con más de 130 establecimientos en más de 30 ciudades.
La tormenta imperfecta
Stormous se dejó ver por primera vez en Telegram en abril de 2021, aunque su actividad no se hizo más incesante hasta febrero de 2022.
La banda aumentó su actividad con la llegada de la guerra de Ucrania, posicionándose públicamente a favor de Rusia e incluso amenazando directamente a Francia.
A principios de 2023 resurgió, elevando sus víctimas notablemente. En apenas dos semanas de abril de dicho año se ‘marcó los tantos’ de 30 ciberataques. Además, en 2024 unieron fuerzas con GhostSec.
Sin embargo, los investigadores ya han desgranado que este grupo va muchas veces de farol y reivindica incidentes de los que no es realmente responsable y cuyos datos ya se han filtrado anteriormente.
Pese a su modus operandi, caracterizado por un modelo de doble extorsión, tienen cierta ética hacker y evitan atacar instituciones vitales como hospitales o cualquier objetivo que pueda afectar significativamente a la vida de las personas. Obviamente también excluyen a los objetivos rusos.
