La empresa danesa Maersk confirmó que ciberdelincuentes ingresaron a uno de sus sistemas informáticos y robaron información. Los atacantes aseguran tener 100 GB de datos sensibles y amenazaron con publicarlos si la compañía no paga el dinero exigido en Bitcoin.
La compañía danesa Maersk, una de las mayores empresas de transporte marítimo de contenedores del mundo, confirmó que sufrió un ciberataque que permitió el robo de información de sus sistemas informáticos. El grupo de delincuentes WhiteArmor se atribuyó la operación y exigió un rescate de 5 millones de dólares para evitar la publicación de los archivos presuntamente sustraídos.
Los atacantes aseguraron tener en su poder unos 100 gigabytes de información vinculada con las operaciones logísticas y la cadena de suministro de la empresa. A través de un mensaje difundido en su plataforma de filtraciones, los responsables establecieron un plazo de 30 días para que Maersk se comunique con ellos y realice el pago mediante Bitcoin, una criptomoneda utilizada habitualmente en este tipo de extorsiones.
Qué información aseguran haber robado
El grupo WhiteArmor afirmó que entre los archivos obtenidos se encuentran aproximadamente 30.000 registros de conductores, contraseñas, cuentas con privilegios de administrador y comprobantes de entregas. También mencionó órdenes de compra, millones de registros de inventario, números telefónicos, direcciones de correo electrónico e identificadores IMEI de dispositivos móviles.
Sin embargo, la compañía señaló que hasta el momento no encontró indicios de divulgación de información confidencial. Además, aclaró que la intrusión afectó a un sistema local heredado de una empresa adquirida anteriormente y que no existen evidencias de que el ataque se haya extendido a otras plataformas del grupo.
“El incidente se limita a un sistema local. No hemos hallado indicios de que se hayan visto afectados otros sistemas de Maersk, ni tampoco los sistemas de clientes o socios”, sostuvo la compañía en un comunicado.
La investigación continúa abierta y todavía no se precisó cuándo ocurrió el ataque ni qué información fue efectivamente comprometida. Las afirmaciones de los ciberdelincuentes sobre el volumen y contenido de los archivos robados tampoco fueron verificadas de manera independiente.
Una empresa que opera en 130 países
La magnitud del episodio adquiere especial relevancia por el peso internacional de Maersk dentro del comercio marítimo. La compañía cuenta con operaciones en aproximadamente 130 países, emplea a cerca de 100.000 trabajadores y administra una flota de unos 700 buques portacontenedores, que representan más del 13% de la capacidad mundial de transporte de contenedores.
Además de sus actividades marítimas, el conglomerado gestiona terminales portuarias, centros de almacenamiento y servicios de transporte terrestre y aéreo. Por esa razón, la seguridad de sus plataformas informáticas resulta fundamental para la coordinación de operaciones comerciales y logísticas en diferentes regiones del mundo.
Pese a la gravedad de la intrusión, Maersk aseguró que sus operaciones continúan funcionando con normalidad y que el incidente no provocó interrupciones en los servicios destinados a sus clientes.
El antecedente de un ataque millonario
No es la primera vez que la multinacional danesa enfrenta un episodio de estas características. En 2017, Maersk fue una de las grandes empresas afectadas por el ciberataque mundial conocido como NotPetya, que comprometió sus sistemas informáticos y provocó pérdidas económicas estimadas en hasta 300 millones de dólares.
Aquel episodio obligó a la compañía a reconstruir buena parte de su infraestructura tecnológica y se convirtió en uno de los casos más conocidos sobre las consecuencias económicas de los ataques informáticos a grandes corporaciones.
El nuevo incidente vuelve a poner en evidencia los riesgos que enfrentan las empresas internacionales de logística ante organizaciones criminales especializadas en el robo y la extorsión mediante datos digitales. Por el momento, Maersk no informó si mantuvo contacto con los atacantes ni si recibió nuevas exigencias relacionadas con el rescate.
