Maersk confirma una filtración de datos tras las afirmaciones de un grupo de ransomware

El gigante mundial del transporte marítimo y la logística Maersk ha confirmado que unos atacantes han vulnerado un sistema heredado perteneciente a una empresa que había adquirido anteriormente, tras las afirmaciones del grupo de ransomware WhiteArmor de que había sustraído aproximadamente 100 GB de datos de la organización.

Según Maersk, el incidente ha sido controlado y se limita a un sistema local vinculado a LF Logistics, una empresa de la cadena de suministro adquirida por la naviera en 2022. La empresa ha subrayado que sus operaciones principales no se han visto afectadas y que, por el momento, no hay indicios de que se hayan filtrado datos confidenciales de los clientes. Los clientes pueden seguir reservando y gestionando sus envíos con total normalidad.

WhiteArmor ha exigido un rescate de 5 millones de dólares y afirma poseer un gran volumen de datos, entre los que se incluyen registros de conductores, registros de dispositivos móviles, datos de cuentas administrativas e información sobre la cadena de suministro. Maersk no ha confirmado la naturaleza ni el alcance de los datos supuestamente sustraídos y ha indicado que su investigación sigue en curso.

El incidente sirve como otro recordatorio de los riesgos asociados a los sistemas heredados y a los entornos tecnológicos derivados de adquisiciones. También pone de relieve la amenaza constante que suponen los grupos de ransomware para los operadores logísticos y de la cadena de suministro a nivel mundial, donde la interrupción de las operaciones y la información empresarial confidencial pueden suponer una ventaja significativa para los atacantes.

Francia acusa a Irán de los ciberataques a supermercados, mientras que Teherán niega su implicación

Irán ha rechazado las acusaciones francesas de que fuera responsable de una serie de ciberataques que interrumpieron los sistemas de refrigeración en supermercados de toda Francia y otros países europeos. Las acusaciones se producen tras una oleada de ataques que alteraron de forma remota los controles de temperatura en unidades de refrigeración comercial, lo que provocó el deterioro de cantidades significativas de alimentos refrigerados y congelados.

Las autoridades francesas han atribuido los ataques a personas vinculadas al Cuerpo de la Guardia Revolucionaria Islámica de Irán (IRGC), y han calificado la campaña como un acto de ciber-sabotaje sin precedentes dirigido contra infraestructuras comerciales críticas. Las autoridades francesas afirmaron que los incidentes afectaron a cientos de supermercados, entre ellos establecimientos de las cadenas Intermarché, Carrefour, Monoprix y E.Leclerc, y advirtieron de que podrían imponerse sanciones.

Los ataques se dirigieron contra el software utilizado para gestionar de forma remota los sistemas de refrigeración, lo que, según se informa, provocó un aumento drástico de la temperatura en algunas unidades y obligó a los minoristas a desechar sus existencias. Desde entonces se han registrado incidentes similares en Bélgica, Luxemburgo, Suecia, Irlanda, los Países Bajos, Estonia y Finlandia, lo que ha suscitado preocupación por la vulnerabilidad de los sistemas de tecnología operativa (OT) en toda Europa.

Irán ha desestimado las acusaciones calificándolas de «infundadas y hostiles», mientras que la fiscalía francesa ha abierto una investigación sobre los presuntos autores. El incidente pone de relieve la creciente preocupación por los ciberataques dirigidos contra infraestructuras físicas, en las que las vulnerabilidades digitales pueden tener consecuencias operativas y económicas inmediatas.

Polonia desconectó el portal de servicios públicos tras un intento de ciberataque

Polonia cerró temporalmente su plataforma nacional de administración electrónica ePUAP tras detectar y bloquear un ciberataque dirigido contra el servicio. La plataforma es ampliamente utilizada por ciudadanos, empresas e instituciones públicas para presentar documentos oficiales, comunicarse con organismos gubernamentales y realizar trámites administrativos en línea.

Según el Ministerio de Asuntos Digitales de Polonia, los equipos de seguridad identificaron y detuvieron el ataque antes de que pudiera causar daños. Las autoridades subrayaron que, por el momento, no hay pruebas de que los sistemas gubernamentales se hayan visto comprometidos, interrumpidos o accedidos por los atacantes, y que el cierre se llevó a cabo como medida de precaución mientras se realizan evaluaciones técnicas.

La interrupción temporal ha dejado inaccesibles los buzones electrónicos de ePUAP y también podría afectar al acceso al servicio de identidad digital «Perfil de Confianza» del país, que los ciudadanos utilizan para acceder a las plataformas del sector público y firmar digitalmente documentos oficiales. Aunque las autoridades aún no han revelado la naturaleza del ataque ni han identificado a los responsables, continúan los trabajos de restablecimiento del servicio.

El incidente pone de relieve la creciente amenaza cibernética a la que se enfrentan los servicios digitales gubernamentales en toda Europa. También subraya el difícil equilibrio entre mantener la disponibilidad del servicio y adoptar medidas proactivas para proteger las infraestructuras públicas críticas frente a posibles ataques.

N-able lanza parches de emergencia para vulnerabilidades críticas de día cero en N-central

El proveedor de supervisión y gestión remotas N-able ha publicado actualizaciones de seguridad de emergencia para múltiples vulnerabilidades críticas que afectan a su plataforma N-central, después de que investigadores de seguridad revelaran públicamente una serie de fallos de día cero. Estas revelaciones llevaron a la empresa a desconectar temporalmente sus entornos N-central alojados en Norteamérica, Europa y Asia-Pacífico como medida de precaución frente a una posible explotación.

Las vulnerabilidades, que afectan a la plataforma de supervisión y gestión remota N-central utilizada por los proveedores de servicios gestionados (MSP) y los equipos de TI de las empresas, incluyen fallos que podrían permitir la ejecución remota de código, la escalada de privilegios, eludir la autenticación, el «cross-site scripting» y ataques de falsificación de solicitudes del lado del servidor. Los investigadores de seguridad también publicaron código de explotación de prueba de concepto, lo que aumentó significativamente el riesgo de explotación maliciosa.

Aunque N-able no ha confirmado ningún ataque exitoso, los investigadores de inteligencia sobre amenazas informaron de que observaron actividades activas de escaneo y sondeo en Internet dirigidas a servidores vulnerables de N-central poco después de que se revelaran las vulnerabilidades. En respuesta, N-able lanzó parches que corrigen los fallos más críticos e instó a todos los clientes con instalaciones locales a actualizar inmediatamente antes de restablecer el acceso público a sus sistemas.

El incidente pone de relieve los riesgos de ciberseguridad a los que se enfrentan las plataformas de gestión remota, que son objetivos muy atractivos porque proporcionan acceso privilegiado a un gran número de entornos de clientes. Los expertos en seguridad advierten de que las organizaciones que retrasen la aplicación de los parches podrían enfrentarse a un riesgo elevado de sufrir ataques, sobre todo porque los atacantes siguen buscando sistemas expuestos y vulnerables.

740 000 dólares en cargos fraudulentos por uso de IA tras el robo de credenciales de clientes de Railway

El proveedor de alojamiento en la nube Railway ha revelado que los atacantes aprovecharon vulnerabilidades en su infraestructura para robar claves de autenticación de clientes y generar aproximadamente 740 000 dólares en cargos fraudulentos por uso de IA. La empresa cree que los autores del ataque se centraron específicamente en las credenciales del servicio de IA, lo que pone de relieve el creciente valor del acceso a las plataformas de IA y a los entornos de desarrollo.

Según Railway, los atacantes aprovecharon debilidades desconocidas en su infraestructura de compilación para acceder a credenciales internas y al código fuente. A continuación, aprovecharon vulnerabilidades adicionales para obtener claves de descifrado utilizadas en las variables de entorno de los clientes, lo que podría haber expuesto credenciales vinculadas a hasta 100 000 espacios de trabajo.

Al parecer, los atacantes se centraron en recopilar claves de API y credenciales de autenticación asociadas a proveedores de IA, plataformas en la nube y servicios de desarrollo. Las credenciales robadas se utilizaron posteriormente para consumir grandes cantidades de recursos informáticos de IA, lo que dio lugar a los sustanciales cargos fraudulentos. Railway ha afirmado que está colaborando con los proveedores afectados para obtener reembolsos y que cubrirá los costes que no puedan recuperarse.

El incidente forma parte de una oleada más amplia de ataques dirigidos a plataformas de desarrollo de IA, en la que los ciberdelincuentes buscan cada vez más acceder a valiosos recursos de IA y credenciales, en lugar de a los datos financieros tradicionales. Railway afirma que se ha eliminado a los atacantes de sus sistemas y que se han subsanado todas las vulnerabilidades identificadas.

Los ciberataques contra organizaciones australianas aumentan un 39 % interanual

Las organizaciones australianas se enfrentaron a un aumento del 39 % en los ciberataques durante el mes de octubre, y las empresas sufrieron una media de 2.117 ataques por semana, según un nuevo estudio de Check Point Research. Aunque el volumen mensual de ataques descendió ligeramente en comparación con septiembre, los expertos en ciberseguridad advierten de que la tendencia general sigue siendo claramente al alza.

El informe destaca un entorno de amenazas cada vez mayor impulsado por el ransomware, los ataques basados en IA y la creciente exposición de datos sensibles a través de plataformas de IA generativa. A nivel mundial, los grupos de ransomware se cobraron 1.063 víctimas en octubre, la cifra mensual más alta registrada por Check Point y un 35 % superior a la de hace un año.

El sector educativo siguió siendo el más atacado a nivel mundial, mientras que la agricultura experimentó el crecimiento más rápido en la actividad de los ataques. Los investigadores también identificaron una creciente preocupación en torno al uso por parte de los empleados de herramientas de IA generativa, ya que casi el 3 % de las solicitudes de IA en las empresas se clasificaron como de alto riesgo debido a la posible exposición de información confidencial empresarial, financiera y personal.

Aunque la actividad de phishing disminuyó respecto al mes anterior, los expertos advierten de que los ciberdelincuentes recurren cada vez más a la IA para automatizar los ataques y mejorar su eficiencia. Estos hallazgos refuerzan la necesidad de que las organizaciones refuercen su ciberresiliencia, mejoren la concienciación de los empleados e implementen unas normas claras en torno al uso de herramientas de IA.

Si le preocupan alguna de las amenazas descritas en este boletín o necesita ayuda para determinar qué medidas debe tomar para protegerse de las amenazas más graves a las que se enfrenta su organización, póngase en contacto con su gestor de cuentas o, si lo prefiere,póngase encontacto con nosotros para saber cómo puede proteger su organización.

El «Resumen de información sobre amenazas» ha sido elaborado por Integrity360 y recoge las noticias sobre amenazas tal y como las observamos, con la información actualizada a la fecha de publicación. No debe considerarse como asesoramiento jurídico, de consultoría ni de ningún otro tipo profesional. Cualquier recomendación debe considerarse en el contexto de su propia organización. Integrity360 no adopta ninguna postura política en la información que comparte. Además, las opiniones expresadas no reflejan necesariamente los puntos de vista de Integrity360.