Ataque de ransomware obliga a fabricante de aluminio a apagar sistemas en todo el mundo

Ataque de ransomware Norsk Hydro
Foto de Terje Pedersen / NTB scanpix

Uno de los mayores productores de aluminio del mundo se ha visto obligado a cerrar varias de sus plantas en Europa y EE. UU. después de que un «ataque cibernético extenso» afectara sus operaciones, dejando inutilizables los sistemas de TI de las empresas.

Según un comunicado de prensa compartido hoy por el gigante del aluminio Norsk Hydro, la compañía cerró temporalmente varias plantas y cambió a operaciones manuales, «cuando fue posible», en países como Noruega, Qatar y Brasil en un intento por continuar con algunas de sus operaciones. .

El ciberataque, que comenzó en los EE. UU., fue detectado por primera vez por los expertos en TI de la compañía alrededor de la tarde del lunes CET y la compañía está trabajando para neutralizar el ataque, además de investigar para conocer el alcance total del incidente.

«La principal prioridad de Hydro es continuar garantizando operaciones seguras y limitar el impacto operativo y financiero. El problema no ha provocado ningún incidente relacionado con la seguridad», dice la compañía.

En una conferencia de prensa en video de 18 minutos de duración, el director financiero de Norsk Hydro, Eivind Kallevik, reveló que los sistemas de Norsk Hydro se han visto afectados por una variedad relativamente nueva de malware ransomware, conocido como LockerGoga, que cifra todos los archivos en las computadoras objetivo y luego exige un rescate. para desbloquearlos, tal como lo hacen otros virus ransomware.

«La situación es bastante grave. Toda la red mundial está caída, lo que afecta a toda la producción, así como a las operaciones de nuestra oficina», dijo Kallevik.

Durante la conferencia de prensa, la Autoridad de Seguridad Nacional de Noruega (NNSA) también dijo que la agencia está ayudando a Norsk Hydro con el incidente y cooperando con otros sectores y agencias internacionales.

Según los informes publicados por la emisora ​​​​pública local NRK y Reuters, dice que, según los investigadores, LockerGoga no es un malware ampliamente difundido y también se usó para apuntar a la consultora de ingeniería francesa Altran Technologies a principios de este año.

«Es demasiado pronto para indicar el impacto operativo y financiero, así como el momento para resolver la situación», dice la compañía.

Norsk Hydro es la última víctima del llamado ataque de ransomware que ha paralizado a muchas empresas importantes en los últimos años.

En este momento se desconoce si la empresa ha perdido datos significativos en el ataque y, en caso afirmativo, pagaría o consideraría pagar el rescate a los ciberdelincuentes responsables del ataque cuya identidad aún se desconoce.

Pero por ahora, la compañía dijo que Hydro tiene seguro cibernético y su plan principal es restaurar los sistemas utilizando datos de respaldo.

Con sede en Oslo, Norsk Hydro es una de las empresas de aluminio más grandes del mundo, con operaciones en unos 50 países de todo el mundo y activa en todos los continentes. Las acciones de la compañía cayeron alrededor del 1% en el momento de escribir este artículo debido al incidente.

Estén atentos para más actualizaciones.

Continua leyendo