Sysdoz Ransomware cifró registros de clientes y proveedores en Madrid: cómo se recuperaron los datos de CRM y compras

El incidente empezó como un problema “raro” en la oficina de Madrid. Varios usuarios informaron de que el CRM no cargaba los archivos de los clientes. Al revisar los servidores, el equipo de TI encontró que muchos archivos de datos habían sido renombrados con una extensión nueva del tipo .{victim’s_ID}.sysdoz y que en las carpetas […]
El ransomware BAGAJAI bloqueó documentos de RR. HH. y contratos: cómo se restauraron de forma segura los registros confidenciales

Cuando el equipo de Recursos Humanos intentó abrir contratos y expedientes de personal un lunes por la mañana, los archivos no respondían. Varias carpetas de RRHH mostraban nombres alterados con una nueva extensión [.BAGAJAI] y una nota de rescate en texto plano. En pocos minutos quedó claro que se trataba de BAGAJAI Ransomware, y que […]

