Una pyme metalúrgica de Módena con 42 empleados amanece el lunes por la mañana con 78 PC cifrados. El README en inglés exige 320.000 USD en Bitcoin en 72 horas, de lo contrario se publicarán 240GB de datos exfiltrados en el sitio Tor de LockBit.
El CEO no paga. Activa el CSIRT, notifica a la autoridad de privacidad y avisa a los clientes. Mythos analiza una imagen forense de un endpoint: punto de entrada un RDP expuesto sin MFA, credenciales tomadas de una filtración de 2023 nunca cambiadas. Movimiento lateral con BloodHound, exfiltración vía Rclone a una cuenta de Mega.
La pyme restaura la producción en 14 días desde la copia de seguridad offline. Los datos exfiltrados se publican de todos modos. Mythos generó el dossier para la denuncia penal, el apoyo a la notificación RGPD y la reconstrucción técnica para la demanda contra los proveedores de TI responsables de las copias de seguridad. No More Ransom confirmó que no hay descifrador disponible para la variante utilizada.