
En esta fotografía de archivo del 28 de junio de 2021, un ingeniero de Saudi Aramco monitorea la sala de control central del campo petrolero de Khurais, a 150 kilómetros al este-noreste de Riad, Arabia Saudita. El miércoles 21 de julio de 2021, el gigante petrolero estatal de Arabia Saudita reconoció que los datos filtrados de la compañía (archivos que ahora aparentemente se utilizan en un intento de extorsión cibernética que involucra una demanda de rescate de 50 millones de dólares) probablemente provenían de uno de sus contratistas. Crédito: Foto AP / Amr Nabil, Archivo
El gigante petrolero estatal de Arabia Saudita reconoció el miércoles que los datos filtrados de la compañía (archivos que ahora aparentemente se utilizan en un intento de extorsión cibernética que involucra una demanda de rescate de 50 millones de dólares) probablemente provienen de uno de sus contratistas.
Saudi Arabian Oil Co., más conocida como Saudi Aramco, dijo a The Associated Press que «recientemente se enteró de la publicación indirecta de una cantidad limitada de datos de la empresa que estaban en poder de terceros contratistas».
La empresa petrolera no dijo qué contratista se vio afectado ni si ese contratista había sido pirateado o si la información se filtró de otra manera.
«Confirmamos que la liberación de datos no se debió a una violación de nuestros sistemas, no tiene ningún impacto en nuestras operaciones y la compañía continúa manteniendo una postura sólida de ciberseguridad», dijo Aramco.
Una página a la que tuvo acceso AP en la darknet, una parte de Internet alojada dentro de una red encriptada y accesible solo a través de herramientas especializadas que proporcionan anonimato, afirmó que el extorsionista tenía 1 terabyte de datos de Aramco. Un terabyte equivale a 1.000 gigabytes.
La página le ofreció a Aramco la oportunidad de eliminar los datos por $ 50 millones en criptomonedas, mientras que otro temporizador contaba desde $ 5 millones, probablemente en un esfuerzo por presionar a la compañía. No está claro quién está detrás del complot de rescate.
Aramco ya ha sido blanco de un ciberataque. En 2012, el gigante petrolero del reino se vio afectado por el llamado virus informático Shamoon, que eliminó los discos duros y luego mostró una imagen de una bandera estadounidense en llamas en las pantallas de las computadoras. El ataque obligó a Aramco a cerrar su red y destruir más de 30.000 computadoras.
Más tarde, funcionarios estadounidenses culparon de ese ataque a Irán, cuyo programa de enriquecimiento nuclear acababa de ser blanco del virus Stuxnet, probablemente una creación estadounidense e israelí.
En 2017, otro virus se extendió por todo el reino e interrumpió las computadoras en Sadara, una empresa conjunta entre Aramco y Dow Chemical Co., con sede en Michigan.Los funcionarios en ese momento advirtieron que podría ser otra versión de Shamoon.
La porción de Aramco que ahora cotiza públicamente en la bolsa de valores Tadawul de Riad se situó en 34,90 riales la acción, o 9,30 dólares, después de que la cotización se detuviera la semana pasada por la festividad musulmana de Eid al-Adha. Eso sitúa la valoración de la empresa en alrededor de 1,8 billones de dólares, lo que la convierte en una de las empresas más valoradas del mundo.
© 2021 The Associated Press. Reservados todos los derechos. Este material no puede ser publicado, difundido, reescrito o redistribuido sin permiso.
Citación: Saudi Aramco enfrenta una extorsión cibernética de $ 50 millones por datos filtrados (2021, 21 de julio) recuperado el 21 de julio de 2021 de https://techxplore.com/news/2021-07-saudi-aramco-50m-cyber-extortion.html
Este documento está sujeto a derechos de autor. Aparte de cualquier trato justo con fines de estudio o investigación privados, no se puede reproducir ninguna parte sin el permiso por escrito. El contenido se proporciona únicamente con fines informativos.