El gigante aeroespacial Boeing ha confirmado un ciberataque que ha tumbado su negocio de distribución y repuestos.

Boeing sufre un ciberataque, pero afirma que la seguridad de sus aviones no está en peligro  

El gigante estadounidense de la industria aeroespacial, segundo fabricante mundial de aviones comerciales y el segundo contratista de defensa a nivel planetario. «Somos conscientes de un incidente cibernético que afecta a elementos de nuestro negocio de distribución y repuestos. Este problema no afecta a la seguridad de los vuelos», han aclarado fuentes de la compañía.

Aunque no ha sido confirmado por Boeing, y públicamente la compañía dice estar investigando activamente el incidente, en coordinación con las autoridades reguladoras y policiales, y que han notificado el caso a clientes y proveedores, LockBit está detrás.

Este grupo de ciberdelincuentes ha sido responsable en el pasado de grandes ciberataques, contra el gigante automotriz Continental, el Royal Mail de Reino Unido, el servicio de impuestos italiano o la firma de consultoría más grande del mundo, Accenture. El pasado fin de semana publicó un comunicado en la Internet Profunda donde anunciaban la violación de la red informática de Boeing y el robo de una cantidad significativa de información confidencial, que harían pública si antes de cinco días el fabricante no se comunicaba con ellos.

"Este problema no afecta la seguridad de los vuelos. Estamos investigando activamente el incidente y coordinando con las autoridades reguladoras y policiales. Estamos notificando a nuestros clientes y proveedores", le manifestó Boeing a Reuters.

Cuando Lockbit se adjudicó el ciberataque contra el fabricante estadounidense, publicó que había robado "una tremenda cantidad de información sensible". Así mismo, estableció el día de hoy, 2 de noviembre, como la fecha límite para que la empresa se contactara y accediera a pagar un rescate. De lo contrario, todos los datos extraídos de los servidores de Boeing saldrían a la luz.

Según reporta Bloomberg, la referencia a la información supuestamente robada desapareció del sitio web de Lockbit en la noche del miércoles. Se desconoce si Boeing pudo haber pagado el rescate que los piratas informáticos reclamaban. La compañía aeroespacial no se ha referido públicamente al respecto.

O lo que es lo mismo, pagaban un «rescate» que no debía ser pequeño. No se sabe si Boeing ha pagado o si pagará… Los ciberdelincuentes han retirado su anuncio de extorsión, aunque a la hora de escribir este artículo el sitio web de servicios de Boeing sigue caído. 

Hay que recordar que el enfoque del Ransomware contra infraestructura corporativa y crítica se está acompañado de una táctica llamada «triple extorsión«, en la que los datos confidenciales de los sistemas de un objetivo se extraen antes de bloquearlos mediante el correspondiente cifrado, seña de identidad del Ransomware. Luego se ejerce presión sobre las empresas víctimas para que paguen el rescate amenazando con publicar los datos robados en línea.

Lockbit fue el grupo global de ransomware más activo el año pasado según la cantidad de víctimas que reclamó en su blog de filtración de datos, según la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA). La pandilla, cuyo ransomware homónimo se vio por primera vez en foros de cibercrimen en ruso en enero de 2020, ha realizado 1.700 ataques a organizaciones estadounidenses desde entonces, dijo CISA en junio.

Lockbit declaró que su afiliado de ransomware obtuvo acceso mediante un exploit Zeero-Day. Sin embargo, Lockbit no dio más detalles sobre este exploit, por lo que aún no se puede verificar la legitimidad de estas afirmaciones. Probablemente también valga la pena señalar que a la mayoría de las víctimas enumeradas por Lockbit se les dan 10 días (o más) para comenzar las negociaciones. Lockbit le dio a Boeing menos de 6 días.

Fuentes:

https://www.muycomputer.com/2023/11/03/boeing-confirma-un-ciberataque-por-la-banda-de-ransomware-lockbit/

https://hipertextual.com/2023/11/boeing-confirma-ciberataqu