Redazione RHC : 9 julio 2025 11:17
En RHC, hablamos con frecuencia de ciberataques y ransomware.
Pero esta vez, queremos ir más allá. Queremos hablar de las empresas que no sobrevivieron, aquellas que, tras un ciberataque, no pudieron reactivarse y se vieron obligadas a cerrar. Empresas grandes y medianas que no entendieron cómo la ciberseguridad, en un mundo tan globalizado, debía ser una prioridad, al igual que el propio negocio.
Queremos contar las historias de aquellas empresas que, tras sufrir un ciberataque, tuvieron que cerrar sus puertas, atrayendo la atención de los medios. Sin embargo, la realidad es que la mayoría de las empresas afectadas, a menudo pequeñas y desconocidas, quiebran silenciosamente, sin siquiera mencionarlas en los periódicos. Son precisamente estas empresas, que carecen de recursos para recuperarse, las que representan la parte más dramática e invisible de esta crisis.
De hecho, según la Alianza Nacional de Ciberseguridad, el 60 % de las pequeñas empresas fracasan seis meses después de un ciberataque. Así lo afirmó Lamar Smith, presidente del Comité de Ciencia, Espacio y Tecnología de la Cámara de Representantes, en una conferencia de 2011 en la que se aprobó la Ley de Ciberseguridad para Pequeñas Empresas del NIST.
Aunque este mensaje no haya sido ampliamente aceptado (sobre todo dada su naturaleza dramática), es importante decir que un ciberataque divide el tiempo de una empresa entre el «antes» y el «después». Y ahora veremos por qué.
Muchas empresas han fracasado debido a un ciberataque, ya sea por el robo de propiedad intelectual o por el bloqueo de sus respectivas infraestructuras. Hoy en día, innumerables pequeñas empresas se declaran en quiebra debido al ransomware y no aparecen en las noticias, a pesar de que generan desempleo y arrepentimiento por no haber hecho lo necesario antes.
Ahora les contaremos algunos casos prácticos que nos han enseñado que la ciberseguridad es esencial hoy en día, que debe considerarse dentro de los planes estratégicos, los organigramas y los recursos humanos, como una de las actividades más importantes a implementar para proteger el negocio.
La organización estadounidense de atención médica <a St. Margaret’s Health (SMH) cerró permanentemente sus instalaciones en Peru y Spring Valley, Illinois, el 13 de junio de 2023. El cierre afecta a los hospitales. SMH afirmó que un ataque de ransomware ocurrido en 2021 fue en parte responsable del cierre. El ataque ocurrió a finales de febrero de 2021 y provocó una interrupción de la red informática en un hospital de Spring Valley, lo que afectó todas las operaciones web, incluido el portal del paciente. La sucursal de Peru no se vio afectada en ese momento, ya que operaba con un sistema independiente. El incidente, según informaron representantes de la organización en redes sociales en ese momento, afectó la capacidad del hospital para facturar a los pacientes y recibir los pagos puntuales por los servicios prestados. Y estos sistemas estuvieron inactivos durante tres meses.
Vastaamo era una clínica privada finlandesa de psicoterapia fundada en 2008. El 21 de octubre de 2020, Vastaamo anunció que su base de datos de pacientes había sido robada. Los atacantes exigieron 40 bitcoins, aproximadamente 450.000 € en aquel momento, y amenazaron con publicar los datos robados. Los extorsionadores comenzaron a publicar cientos de historiales médicos al día en una red de intercambio de información para aumentar la presión sobre sus demandas. Los datos filtrados de los pacientes contenían sus nombres completos, domicilios, números de la Seguridad Social y las notas de los terapeutas y médicos de cada sesión. Tras el fracaso de su intento de extorsión a la empresa, los atacantes enviaron a las víctimas un correo electrónico exigiéndoles el pago de 200 € en un plazo de 24 horas para evitar que sus datos se publicaran en línea. La empresa finalmente se declaró en quiebra.
Se trataba de una empresa de telemarketing del Reino Unido, con 61 años de antigüedad, que no logró recuperarse tras un ataque de ransomware, lo que conmocionó al mundo entero tras su anuncio de quiebra pocos días antes de la Navidad de 2019. dejando a unos 300 empleados sin empleo. Tras anunciar la decisión en una publicación de Facebook, la directora ejecutiva, Sandra Franecke, admitió que el ataque de ransomware que la había afectado dos meses antes había causado enormes pérdidas.
Se trataba de un proveedor de atención médica estadounidense que tuvo que suspender sus servicios debido a un ciberataque en 2019. El centro sufrió un ataque de ransomware en agosto de 2019, bloqueando los datos de los pacientes. Según informes, el ataque causó daños irreparables a los sistemas, haciendo prácticamente imposible la recuperación de archivos. Wood Ranch Medical finalmente anunció el cierre permanente de sus servicios hasta el 17 de diciembre de 2019.
Incluso los expertos en seguridad pueden tener problemas con los hackers. Esto le ocurrió a FlexiSpy, que tuvo que cerrar después de que los hackers proporcionaran a los periodistas de Motherboard los datos de 13.000 cuentas de los usuarios atacados de la empresa, así como todos los datos eliminados de sus servidores. Otra empresa similar, llamada Retina-X, también fue clausurada por el mismo grupo de hackers, lo que a los italianos les recordó a Hacking-Team.
Code Spaces, un servicio de alojamiento de código fuente que ofrecía un conjunto de herramientas de gestión de proyectos a sus usuarios, se vio obligado a cerrar tras un ataque devastador que eliminó una gran cantidad de datos, copias de seguridad y configuraciones de servidor. Todo esto ocurrió después de que los atacantes lanzaran un ataque DDoS acompañado de una intrusión en el panel de control de Amazon EC2 de Code Spaces. Incluso después del ataque, la empresa no pudo resolver el problema ni reembolsar a los clientes, quienes se quedaron sin el servicio que habían pagado. Esto provocó una pérdida masiva de credibilidad y problemas financieros para la empresa en el mercado, y finalmente el cierre total de sus servicios.
DigiNotar era una autoridad de certificación holandesa propiedad de VASCO Data Security International, Inc. El 3 de septiembre de 2011, ciberdelincuentes penetraron en los sistemas internos de DigiNotar y emitieron certificados de seguridad falsos para hacerse pasar por empresas web. Se cree que los certificados se utilizaron para interceptar las cuentas de correo electrónico de Google de aproximadamente 300.000 personas. Tras quedar claro que una brecha de seguridad había provocado la emisión fraudulenta de certificados, el gobierno neerlandés asumió la gestión operativa de los sistemas de DigiNotar. Ese mismo mes, la empresa se declaró en quiebra.
La ciberseguridad es un tema complejo, dividido en numerosas subespecialidades. Pero como ocurre con todas las cosas complejas, si quieres empezar, puede ser difícil encontrar un enfoque sencillo.
De hecho, muchos podrían sentirse confundidos sobre cuáles son los primeros pasos para proteger o mejorar su ciberespacio. En este capítulo, queremos ofrecerte una guía, que puede que no sea definitiva, pero sin duda es el comienzo de un camino. Entonces, ¿qué necesitas hacer para iniciar un programa cibernético?
Para simplificar al máximo, podemos dividir este capítulo en dos subcapítulos:
No nos detendremos en el programa a largo plazo, ya que implica iniciar un programa cibernético real. programa en todos los aspectos. Pero, en cambio, queremos proporcionar una clave para comprender el primer programa, el más rápido, el que presenta mayor contingencia.
El programa a corto plazo equivale a realizar un reconocimiento de vulnerabilidades en la capa externa para mitigar la amenaza de un posible hacker que quiera abusar de nuestros sistemas para adquirir propiedad intelectual, lanzar ransomware o explotar nuestra infraestructura con otros fines.
Así que, por ahora, olvidémonos del RGPD, la seguridad por diseño, los requisitos de seguridad, la inteligencia de amenazas, el SOC y toda la ciberseguridad bien escrita. Literatura.
Dejaremos eso para el futuro. Ahora solo queremos reducir significativamente las amenazas que se ciernen sobre nuestra infraestructura.
Veamos qué debemos hacer:
Si nunca has hecho esto, es hora de pensártelo seriamente.
Pero este no es el punto final, sino solo la evaluación inicial y empieza a hacerlo en serio, porque las empresas fracasan. Y la próxima podría ser la tuya.
RedazionePor Centro de Defensa Cibernética Maticmind (Andrea Mariucci, Riccardo Michetti, Federico Savastano, Ada Spinelli) El actor de amenazas Scattered Spider, UNC9344, apareció en 2022 con dos at...
Esta herramienta está diseñada exclusivamente para fines educativos y de pruebas de penetración autorizados. El autor no asume ninguna responsabilidad por el mal uso o los daños ca...
Recientemente, el popular foro clandestino exploit.in, actualmente cerrado y accesible solo por invitación, ha estado ofreciendo exploits para una vulnerabilidad de día cero que afecta a los...
Muchas personas desean comprender con precisión el fenómeno del ransomware, su significado, los métodos de violación y los delitos que lo rodean, y les cuesta encontrar informaci&#...
Autore: 5ar0m4n Data Pubblicazione: 7/11/2021 Abbiamo spesso affrontato l’argomento dei cavi sottomarini su RHC dove abbiamo parlato del primo cavo sottomarino della storia e dell’ultimo p...
Para más información: [email protected]
