El gigante marítimo que mueve el 13% del mundo tiene 30 días para pagar o sus datos salen a la luz
30.000 registros de conductores, contraseñas de administrador y millones de entradas de inventario: el botín que la banda dice tener en sus manos. La cuenta regresiva ya corre y el gigante naviero tiene una fecha límite para responder.
Maersk, el conglomerado danés que domina el transporte marítimo de contenedores, confirmó que ciberatacantes vulneraron sus sistemas, se llevaron información y ahora le exigen 5 millones de dólares para no difundirla. El caso encaja en el manual clásico del ransomware: intrusión, robo de datos y extorsión con reloj.
La banda que se adjudicó el golpe es WhiteArmor, que además amenazó con publicar 100GB de material vinculado a la logística y la cadena de suministro de la firma atacada.
La cuenta regresiva y el mensaje de los atacantes
El ultimátum quedó escrito en el comunicado del grupo criminal: “Tienen 30 días para ponerse en contacto con nosotros y pagar 5 millones de dólares estadounidenses en Bitcoin”, según reproduce el mensaje difundido por la agrupación de ransomware.
La naviera sostiene que hasta ahora no se filtraron datos confidenciales. Los atacantes, en cambio, afirman tener en su poder un botín amplio: 30.000 registros de conductores, contraseñas, accesos a cuentas con privilegios de administrador, comprobantes de entregas, millones de entradas de inventarios y órdenes de compra. A eso suman números telefónicos, direcciones de correo electrónico y los códigos IMEI que identifican dispositivos móviles.
Una puerta de entrada comprada por Maersk
De acuerdo con la publicación especializada Bleeping Computer, los delincuentes ingresaron a los sistemas de una empresa que Maersk había adquirido tiempo atrás. La compañía atacada aclaró que sus operaciones siguieron funcionando con normalidad después de la brecha de seguridad.
“El incidente se limita a un sistema local. No hemos hallado indicios de que se hayan visto afectados otros sistemas de Maersk, ni tampoco los sistemas de clientes o socios”, afirmó la empresa.
Por ahora no trascendió cuál fue el sistema afectado, qué tipo de datos quedaron comprometidos ni en qué momento se produjo la intrusión.
La dimensión del objetivo
Maersk no es un blanco menor. Opera buques de carga, terminales portuarias, almacenes y servicios de transporte aéreo y terrestre en 130 países, con alrededor de 100.000 empleados. Su flota de 700 barcos portacontenedores concentra más del 13% de la capacidad mundial.
Ya había sufrido un episodio similar: en 2017, otro ataque de ransomware le generó pérdidas de hasta 300 millones de dólares, según la misma fuente.
