{"id":1716,"date":"2026-07-22T20:03:52","date_gmt":"2026-07-22T20:03:52","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=1716"},"modified":"2026-07-22T20:03:52","modified_gmt":"2026-07-22T20:03:52","slug":"la-empresa-espanola-de-drones-umiles-victima-de-uno-de-los-grupos-de-ransomware-mas-conocidos","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/22\/la-empresa-espanola-de-drones-umiles-victima-de-uno-de-los-grupos-de-ransomware-mas-conocidos\/","title":{"rendered":"La empresa espa\u00f1ola de drones Umiles, v\u00edctima de uno de los grupos de ransomware m\u00e1s conocidos"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">El<strong>\u00a0grupo de ransomware Everest\u00a0<\/strong>ha vuelto a situar su actividad en el foco de la ciberseguridad internacional tras la publicaci\u00f3n de un listado de supuestas v\u00edctimas en su portal de filtraciones de la dark web.\u00a0<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan puede verse en las muestras compartidas por los ciberdelincuentes, estos<strong>&nbsp;tendr\u00edan en su poder documentos internos y nombres de empleados.&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La banda la ha dado a la firma hasta el pr\u00f3ximo 29 de mes para hacer p\u00fablicos su informaci\u00f3n. Por el momento no hay informaci\u00f3n sobre el rescate que le habr\u00eda exigido.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Umiles es una empresa espa\u00f1ola del sector de los drones fundada en 2016 y considerada&nbsp;<strong>uno de los principales operadores de servicios con aeronaves no tripuladas en Espa\u00f1a.&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La compa\u00f1\u00eda, con m\u00e1s de un centenar de empleados, est\u00e1 especializada en soluciones profesionales con UAVs como espect\u00e1culos de luces, filmaci\u00f3n audiovisual, inspecciones industriales, &nbsp;emergencias y seguridad y vigilancia. Tambi\u00e9n fabrica parte de sus propios drones en nuestro pa\u00eds y opera en m\u00e1s de una decena de pa\u00edses de Europa y Latinoam\u00e9rica. Su flota alcanza casi 2.000 drones y hasta la fecha&nbsp;<strong>ha formado a m\u00e1s de 400 pilotos&nbsp;<\/strong>en su escuela Umiles University.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La firma fue bastante medi\u00e1tica hace unos meses al aparecer en el primer programa de la temporada de&nbsp;<em>El Hormiguero<\/em>&nbsp;con un espect\u00e1culo a\u00e9reo que inclu\u00eda 350 drones.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Desde&nbsp;<a href=\"https:\/\/www.escudodigital.com\/\"><em>Escudo Digital<\/em><\/a>&nbsp;nos hemos puesto en contacto con la empresa espa\u00f1ola para confirmar el ciberataque y conocer las medidas que han tomado. Desde la compa\u00f1\u00eda han respondido a nuestra solicitud explicando que:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>\u00abDesde UMILES podemos confirmar que hemos tenido conocimiento de una filtraci\u00f3n que afecta a datos de baja sensibilidad y relativos al a\u00f1o 2019.&nbsp;Queremos trasladar un mensaje de tranquilidad, ya que se trata de una informaci\u00f3n de car\u00e1cter limitado y que en ning\u00fan caso compromete datos cr\u00edticos de la empresa.&nbsp;<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Desde UMILES contamos con sistemas de seguridad y protecci\u00f3n de la informaci\u00f3n s\u00f3lidos y actualizados, y trabajamos de manera continua para garantizar la integridad y confidencialidad de todos nuestros datos. Asimismo, estamos analizando el origen de esta filtraci\u00f3n para reforzar si cabe, nuestras medidas de prevenci\u00f3n\u00bb.&nbsp;<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Uno de los grupos de ransomware m\u00e1s peligrosos<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Everest&nbsp;<\/strong>es una de las bandas m\u00e1s activas dentro del panorama del ransomware. El grupo apareci\u00f3 en el radar de la ciberseguridad a finales de 2020. En sus inicios, se centraba principalmente en la publicaci\u00f3n de datos robados sin un componente fuerte de cifrado de sistemas. Con el tiempo, especialmente entre 2021 y 2023, el grupo fue incorporando t\u00e9cnicas m\u00e1s propias del ransomware tradicional.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A partir de 2023, Everest empez\u00f3 a mostrar una evoluci\u00f3n clara hacia un rol de Initial Access Broker (IAB), un intermediario que no solo ataca directamente, sino que tambi\u00e9n vende accesos a redes corporativas comprometidas a otros grupos criminales.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En cuanto a sus posibles conexiones, la banda ha sido relacionada por analistas de inteligencia de amenazas con otros grupos del ecosistema ransomware, como BlackByte, principalmente por similitudes en t\u00e9cnicas, herramientas utilizadas y patrones de intrusi\u00f3n. Tambi\u00e9n se le vincula con familias de ransomware previas o derivadas como EverBe 2.0.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El\u00a0grupo de ransomware Everest\u00a0ha vuelto a situar su actividad en el foco de la ciberseguridad internacional tras la publicaci\u00f3n de un listado de supuestas v\u00edctimas en su portal de filtraciones de la dark web.\u00a0 Seg\u00fan puede verse en las muestras compartidas por los ciberdelincuentes, estos&nbsp;tendr\u00edan en su poder documentos internos y nombres de empleados.&nbsp; La [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1717,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1716","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1716","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1716"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1716\/revisions"}],"predecessor-version":[{"id":1718,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1716\/revisions\/1718"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1717"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1716"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1716"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1716"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}