Los ciberataques a empresas en Latinoamérica han aumentado de manera alarmante en los últimos años. Según un informe de Kaspersky, 3 de cada 10 empresas han sido víctimas de al menos un ciberataque reciente, y el 67% de estos ataques han sido clasificados como graves. Desde phishing hasta el uso de inteligencia artificial para suplantaciones de identidad, los ciberdelincuentes están evolucionando sus técnicas a un ritmo acelerado.
En este artículo, te presentamos algunos de los ataques más impactantes ocurridos en la región y te explicamos cómo puedes proteger tu empresa.
1. PEMEX: Datos de Clientes Comprometidos
Caso: Expertos en seguridad informática han descubierto una brecha en PEMEX, la empresa estatal de petróleo, que afecta su sistema de facturación electrónica y pone en riesgo los datos personales de los clientes. Ya se han hecho llamados a PEMEX para que actúen rápidamente, mejoren su comunicación y protejan mejor la información de la gente.
Esta no es la primera vez que PEMEX enfrenta problemas de seguridad. Ya en diciembre de 2022, un ataque cibernético expuso información sensible de sus empleados. Además, recientemente se filtraron datos de más de 300 periodistas, aumentando las preocupaciones sobre cómo PEMEX maneja la seguridad de la información.
Impacto: Riesgo de filtración de datos personales, posible uso indebido de información de clientes y periodistas, y daño reputacional.
Cómo prevenirlo:
- Implementar medidas avanzadas de seguridad en sistemas de facturación.
- Realizar auditorías regulares para detectar vulnerabilidades.
- Aplicar políticas de cifrado y almacenamiento seguro de datos sensibles.
2. Ciberdelincuentes piden USD 500.000 por datos robados a la CNV
Caso: En un ataque de ransomware, la Comisión Nacional de Valores (CNV) de Argentina sufrió el robo de más de 1.5 terabytes de documentos y bases de datos. Los atacantes exigieron un pago de USD 500.000 para no liberar la información en internet. La CNV afirmó que los datos eran de carácter público y se negó a pagar, pero días después, los ciberdelincuentes comenzaron a filtrar documentos privados que contenían claves, actas, denuncias y bases de datos sensibles de empleados y empresas.
Impacto: Exposición de información confidencial, potencial robo de identidad y daño a la reputación de la entidad reguladora.
Cómo prevenirlo:
- Implementar sistemas de respaldo cifrados y almacenar datos sensibles en entornos segmentados.
- Aplicar protocolos de respuesta ante incidentes y realizar auditorías constantes de seguridad.
- Concientizar a los empleados sobre el riesgo de ransomware y mejores prácticas de seguridad.
3. Fraude bancario en el Banco del Estado de Chile
Caso: Un exempleado y un trabajador activo del banco, junto con una empresa de tecnología, realizaron un fraude sofisticado, desviando más de 6 millones de dólares. Utilizaron su conocimiento interno para realizar depósitos automáticos sin justificación, generando transferencias fraudulentas sin ser detectados de inmediato.
Impacto: Pérdida financiera millonaria, daño reputacional y fallas en la confianza de los clientes en la seguridad bancaria.
Cómo prevenirlo:
- Aplicar el principio de mínimos privilegios en los accesos de empleados.
- Implementar monitoreo de transacciones en tiempo real para detectar anomalías financieras.
- Realizar auditorías de seguridad internas frecuentes para detectar actividades sospechosas.
4. Ransomware en Telefónica
Caso: Un ataque dirigido a Fortinet, proveedor de seguridad de Telefónica, permitió el acceso no autorizado a información compartida de la empresa. Los ciberdelincuentes explotaron una vulnerabilidad en los sistemas de Fortinet para extraer información sensible.
Impacto: Filtración de datos personales y riesgo de suplantación de identidad o fraude en nombre de Telefónica.
Cómo prevenirlo:
- Exigir a los proveedores de seguridad cumplir con auditorías de ciberseguridad periódicas.
- Implementar protocolos de respuesta ante incidentes para detectar y mitigar rápidamente ataques.
- Utilizar soluciones de cifrado y segmentación de datos para reducir el impacto de accesos no autorizados.
5. Hackeo a Interbank en Perú
Caso: Un empleado de Interbank fue víctima de ingeniería social en redes sociales. Un atacante, haciéndose pasar por una fuente de confianza, le envió un archivo malicioso. Al abrirlo, un malware robó sus credenciales y permitió a los ciberdelincuentes acceder a datos financieros de millones de clientes.
Impacto: Robo de información financiera crítica, posible fraude a clientes y daño reputacional al banco.
Cómo prevenirlo:
- Implementar filtros avanzados de seguridad en correos y descargas.
- Capacitar a los empleados en reconocimiento de amenazas de ingeniería social.
- Utilizar software de detección de malware que analice archivos antes de ser abiertos.
6. Ciberataque a Coppel borra deudas y desestabiliza servicios
Caso: Coppel, una de las principales cadenas de tiendas en México, enfrentó recientemente un ciberataque que desestabilizó sus operaciones y podría haber eliminado las deudas de más de dos millones de clientes. Este incidente afectó a los servicios en línea de la empresa y también comprometió a BanCoppel, su división bancaria, y a Afore Coppel, la división de ahorro para el retiro de la empresa.
Impacto: Interrupción de operaciones, pérdida de confianza de los clientes y posibles intentos de fraude durante el período de inestabilidad.
Cómo prevenirlo:
- Fortalecer infraestructura de ciberseguridad y realizar pruebas de penetración regularmente.
- Implementar respaldo de datos robusto para evitar la pérdida de información crítica.
- Monitorear posibles intentos de fraude durante incidentes de ciberseguridad.
Conclusión
La ciberseguridad en Latinoamérica está en un punto crítico. Cada vez más empresas se ven afectadas por ciberataques sofisticados que no solo roban información, sino que también generan pérdidas millonarias. La mejor defensa es la prevención.
Para fortalecer la seguridad empresarial, es fundamental implementar ISO 27001 para garantizar la gestión de seguridad de la información y fomentar la práctica del ethical hacking como herramienta para detectar vulnerabilidades antes que los atacantes.
En Hackmetrix, además de auditorías y certificaciones en seguridad, contamos con capacitaciones especializadas para que tu equipo aprenda a identificar y mitigar amenazas cibernéticas. ¡No esperes a ser la próxima víctima, protege tu empresa hoy mismo!