"Fue una decisión muy difícil": JBS pagó a piratas informáticos en bitcoins el equivalente a 11 millones de dólares
Andre Nogueira, director ejecutivo del gigante cárnico, admitió que se hizo el pago para "asegurar que no se fugaran datos" y "evitar problemas imprevistos relacionados con el ataque". Por otro lado, una investigación determinó que el ataque al oleoducto Colonial se hizo usando una antigua contraseña.
Por:
Univision y Agencias
El sistema de metro de Nueva York y la empresa de servicios ferry Steamship Authority de Massachusetts son las nuevas víctimas de los ciberataques que afectan a negocios de Estados Unidos en los últimos días. La Casa Blanca ha ofrecido recomendaciones para que empresas públicas y privadas refuercen su seguridad cibernética. Más información aquí.
Video EEUU en alerta por ataques cibernéticos: el metro de Nueva York y una empresa de ferry, las nuevas víctimas
El gigante mundial de la carne JBS, víctima de un ciberataque a fines de mayo, pagó en la criptomoneda Bitcoin el equivalente a 11 millones de dólares a los piratas informáticos, informó el miércoles el director ejecutivo de la filial estadounidense del grupo brasileño.
"Fue una decisión muy difícil para nuestra empresa y para mí personalmente", dijo Andre Nogueira en un comunicado. "Sin embargo pensamos que esta decisión debía ser tomada para evitar cualquier posible riesgo para nuestros clientes", aseguró.
PUBLICIDAD
JBS, responsable de aproximadamente la producción del 20% de la carne de vacuno y de cerdo que se consume en Estados Unidos, sufrió la semana pasada un ataque informático que obligó al cierre de muchas de sus plantas en EEUU, Canadá y Australia.
Según el Buró Federal de Investigaciones (FBI) los responsables del ciberataque son un grupo de piratas informáticos radicado en Rusia y conocido como REvil.
Después de detectarse el ciberataque, el presidente de Estados Unidos, Joe Biden, declaró que no descartaba represalias contra Moscú tras este ciberataque. El tema estará en la agenda de la entrevista que sostendrá Biden con su homólogo ruso, Vladimir Putin a finales de la próxima semana.
Los investigadores del caso determinaron que se trató un ciberataque tipo 'ransomware' que causa el bloqueo de sistemas informáticos que son liberados una vez que las compañías o instituciones pagan un rescate por ellos a los piratas informáticos.
PUBLICIDAD
Se trata del mismo tipo de ataque que emplearon a principios de mayo piratas informáticos contra el grupo Colonial Pipeline, que admitió haber pagado 4.4 millones de dólares en el rescate de sus sistemas.
El ataque a Colonial Pipeline generó importantes problemas de suministro de gasolina en el sureste de Estados Unidos durante varios días.
El responsable de este ataque fue identificado como la organización criminal DarkSide.
Una antigua contraseña abrió la puerta del sistema
Este miércoles ante el Comité de Seguridad Nacional de la Cámara de Representantes de Estados Unidos, el director ejecutivo de Pipeline, Joseph Blount, admitió que el ataque a los sistemas de la empresa se debió a que los piratas informáticos usaron una antigua contraseña.
Charles Carmakal, vicepresidente de FireEye Mandiant, una empresa especializada en la lucha contra criminales cibernéticos y que está trabajando con Colonial para investigar el ataque, también presente en la reunión, dijo que no se sabe con certeza cómo los criminales lograron el nombre de usuario y la contraseña para acceder al sistema informático de la compañía.
Según Carmakal, no se trataba de una contraseña "fácil sino compleja", pero se "había usado en el pasado en otra página web" de la empresa, reportó la agencia EFE.
Blount admitió que fue él personalmente el que tomó la decisión de pagar el rescate exigido por DarkSide, para liberar los sistemas informáticos de la compañía, que habían quedado encriptados por el ataque.
PUBLICIDAD
Los hackers les proporcionaron a Colonial una herramientapara para eliminar el encriptado, pero aparentemente no hizo falta porque la empresa ya había sido capaz de restituir sus sistemas mediante copias de seguridad.
Pero tanto Blount como Carmakal dijeron que ante la urgencia de la situación y la necesidad de reiniciar el funcionamiento de una pieza de infraestructura básica para el país, la decisión de pagar el rescate solicitado por DarkSide fue la adecuada.
1 / 14
Largas filas de vehículos esperando para abastecerse de combustible han sido filmadas en numerosas zonas del país mientras miles de usuarios esperan que Colonial, la empresa que opera el ducto afectado por el ciberataque, informe la fecha para reanudar el bombeo de esta red que abastece el 45% del consumo en la Costa Este.
