Информация об инциденте безопасности, связанном с аргентинской компанией AySA (Agua y Saneamientos Argentinos — оператор систем водоснабжения и водоотведения), указывает на следующие ключевые детали:
- Дата обнаружения / фиксации инцидента: Мониторинговые сервисы (включая Breachsense ) зафиксировали утечку и появление данных, связанных с aysa.com.ar, 15 декабря 2025 года.
- Характер инцидента: Сообщалось о возможном компрометации внутренней сети и утечке данных через группировку вымогателей (ransomware), в частности упоминалось появление организации на портале утечек группировки SafePay.
- Объем скомпрометированных данных: Индексаторы зафиксировали тысячи учетных данных и аккаунтов (сотни доменных записей @aysa.com.ar и более 18 000 связанных учетных данных), которые потенциально могли затрагивать как внутренние системы/персонал, так и клиентов компании. Были риски экспорта внутренней операционной и клиентской информации.
- Официальная позиция: Сама компания AySA в публичном поле детально не подтверждала масштабный взлом на уровне официальных заявлений, однако традиционно в таких ситуациях профильные ведомства и сама организация призывают пользователей и клиентов проявлять бдительность.
Риски и рекомендации
В связи с подобными инцидентами возрастает риск фишинговых атак, целевого социального инжиниринга и рассылки фальшивых уведомлений/счетов от имени компании.
- Сама AySA неоднократно выпускала памятки по цифровой безопасности, напоминая, что официальные домены компании включают @aysa.com.ar, @aysadigital.com.ar, @aysacomercial.com.ar и др.
- Организация не запрашивает данные банковских карт или пароли через электронную почту или мессенджеры.