Si bien Amper todavía no ha confirmado la magnitud del ciberataque, este habría sido perpetrado por el grupo organizado de ciberdelincuentes conocido como Black Basta, nombre por el que se conoce también a su propio 'ransomware'.
"Emergió por primera vez en la primavera de 2022, operando bajo el modelo de 'ransomware' como servicio (RaaS). Esta organización rápidamente se estableció como uno de los actores de amenaza más destacados en el ámbito del RaaS a nivel mundial", según la información facilitada por el Instituto Nacional de Ciberseguridad de España (Incibe) en su web.
En este contexto, cabe recordar que otras compañías como Telefónica, Santander o Iberdrola han sufrido ataques similares en los que los cibercriminales se apoderaron de distintos tipos de información.