Un ciberataque al segundo productor de azúcar más grande de Australia ha obligado a los agricultores a mantener los cultivos en la tierra y parece que afectará sus ingresos.

Mackay Sugar, con sede en el estado australiano de Queensland, procesa la caña de azúcar cultivada en los distritos cercanos. La empresa reveló un ciberataque el 10 de junio y limitó sus operaciones mientras gestionaba las consecuencias.

Algunas operaciones siguen restringidas, pero la empresa informó el lunes que logró realizar algunas moliendas manuales en su planta de Farleigh Mill, trabajando con caña de azúcar cosechada antes del ataque.

“Se han logrado avances significativos durante el fin de semana en la restauración de los sistemas que soportan el suministro de caña, la cosecha y las operaciones del molino”, afirmó Mackay Sugar en un comunicado [enlace].

“Las pruebas de vapor ya están en marcha y, sujetas a las actividades de validación final, se espera que algunas cosechas se reanuden esta semana en preparación para el reinicio gradual de las operaciones de molienda más adelante en la semana”.

Aunque la empresa es optimista respecto a la reanudación de la molienda, ha aconsejado a los cultivadores no cosechar sus cultivos por el momento.

Este mandato es crucial para Mackay Sugar porque los productores de azúcar deben procesar los cultivos dentro de las 48 horas posteriores a la cosecha. Hacerlo preserva el alto contenido de azúcar y el rendimiento general. Retrasar el procesamiento más allá de ese tiempo podría provocar que la sacarosa se convierta en azúcares simples, fermentaciones no deseadas y menores rendimientos.

Sin embargo, una cosecha tardía puede reducir la calidad de la caña, disminuyendo el precio que perciben por sus cultivos. La interrupción de la cosecha también afecta a los ferrocarriles utilizados para trasladar la caña desde las granjas hasta los molinos.

Mackay Sugar reconoció el impacto que su tiempo de inactividad podría tener sobre los cultivadores y otros socios, y se comprometió a restaurar los sistemas de forma segura.

“Nos estamos comunicando directa y regularmente con nuestros empleados, cultivadores y socios clave”, señaló. “Reconocemos el impacto que este incidente está teniendo en nuestros cultivadores y estamos haciendo todo lo posible para apoyarlos y reanudar las operaciones completas de forma segura lo antes posible”.

“Nos tomamos muy en serio nuestra responsabilidad de proteger nuestros sistemas, operaciones e información. Pedimos disculpas por cualquier interrupción que haya causado este incidente y continuaremos brindando actualizaciones a medida que avancemos en nuestra investigación”.

La empresa opera tres molinos en Queensland, dos de los cuales funcionaban a capacidad limitada debido al ataque.

Su Racecourse Mill, descrito como el corazón del negocio y sede de sus oficinas corporativas, estuvo entre los afectados. Racecourse Mill genera normalmente 213.000 toneladas de azúcar crudo y 58.000 toneladas de melaza al año, y la planta de cogeneración del sitio genera 156.000 MWh de electricidad renovable al año, de la cual alrededor del 71 por ciento se devuelve a la red eléctrica nacional.

El molino de Mackay en Farleigh, el más antiguo de la empresa, también se vio afectado. Normalmente produce unas 196.000 toneladas de azúcar crudo y 49.000 toneladas de melaza al año.

La fábrica más grande y productiva de la empresa, Marian Mill, salió ilesa.

Conducta poco caballeresca

El grupo de cibercrimen The Gentlemen se atribuyó la responsabilidad del ataque a Mackay Sugar, publicando la empresa en su sitio de filtración de datos sin ofrecer detalles sobre el ataque ni si robaron datos para utilizarlos como moneda de cambio en demandas de extorsión.

Los profesionales de inteligencia de ciberamenazas conocen al grupo desde hace casi un año, tras detectarlo en julio de 2025 y clasificarlo como un proveedor de ransomware como servicio (RaaS).

Sin embargo, no hay pruebas de que se haya utilizado ransomware en el ataque a Mackay Sugar. La empresa nunca ha mencionado el ransomware en sus declaraciones, refiriéndose al ataque únicamente como un “incidente de seguridad cibernética”.

No obstante, The Gentlemen es conocido por utilizar malware de cifrado de archivos en sus ataques de doble extorsión.

El grupo llamó la atención de los investigadores de Microsoft, quienes el mes pasado publicaron un análisis profundo sobre cómo lleva a cabo los ataques.

El informe de Microsoft [enlace] señaló que los afiliados de The Gentlemen no solo tienen acceso a un potente cifrador de archivos, sino también a uno que se propaga automáticamente, lo que “aumenta la probabilidad de un impacto generalizado una vez que se logra el acceso inicial”.

También ha establecido recientemente una asociación con BreachForums, lo que permite al grupo reclutar a posibles nuevos afiliados con diferentes habilidades, como probadores de penetración (pentesters) y corredores de acceso inicial.

Fuente:
TheRegister