El Grup Covesa se define como «la Red de Concesionarios Oficiales Ford de referencia en las provincias de Barcelona y Girona». Cuentan con más de 40 años de experiencia y ocho instalaciones ubicadas en distintos puntos de la región: Badalona, Blanes, Girona, Martorell, Mataró, Mollet, Mont-ras y Terrassa.
En conjunto, hablamos de más de 22.000 metros cuadrados de exposiciones y servicio posventa y un equipo humano por encima del centenar de personas, las que conforman este gran punto de venta de la marca estadounidense. Hablamos, por lo tanto, de una estructura importante con multitud de clientes y que maneja numerosos datos e información.
Por el otro lado, LockBit es un grupo de cibercriminales que se dedica a realizar ataques de ransomware contra empresas y organizaciones de todo el mundo. Este grupo es conocido por utilizar técnicas de ingeniería social y phishing -técnica consistente en suplantar la identidad de una persona o empresa con el fin de conseguir información- para infiltrarse en las redes de sus víctimas y cifrar sus datos, exigiendo el pago de un rescate para su liberación o su no filtración a la dark web.
El grupo LockBit ha estado activo desde al menos 2019 y ha llevado a cabo una serie de ataques exitosos contra empresas de diferentes sectores y tamaños en todo el mundo, incluyendo varios en España -sin ir más lejos, Telepizza hace unos pocos días-. En 2021, el grupo intensificó sus ataques, con los llamados LockBit 2.0 y LockBit 3.0, que incluían nuevas técnicas de cifrado de archivos y el uso de servidores de comando y control alojados en la dark web.
El grupo LockBit se ha caracterizado siempre por su agresividad en las tácticas de negociación, y ha llegado a publicar información robada de sus víctimas en línea para presionarlas a pagar el rescate. Por ejemplo, extorsionaron a Telepizza exigiendo un rescate de medio millón para evitar que se revelase la información sensible con la que contaban, estableciendo como fecha límite para realizar el pago este pasado 9 de abril, lo que apenas daba dos semanas de tiempo a las víctimas para tomar la decisión y sopesar los riesgos.
En el caso de este grupo de concesionarios de Ford, los ciberdelincuentes habrían subido los archivos el día 28 de marzo y marcado la fecha tope del día 2 de abril -un margen de tiempo bastante escaso- para recibir un rescate a cambio de la información robada, y que de no recibir el pago, sería publicada.
Aunque según los responsables de Covesa en realidad no habría habido ningún ciberataque y solo habrían experimentado un problema informático. Mismas declaraciones que hace un año ofreció el Hospital Clínic de Barcelona, que dejó al descubierto información sensible de miles de pacientes y trabajadores tras un ciberataque a su infraestructura de red.
No hay que olvidar que este tipo de ataques en el sector de la automoción, se centran en la venta de los vehículos, con un 17,3%, tal y como se refleja en los datos y análisis recopilados por Aiuken. Desde HackerCar nos hemos puesto en contacto con el departamento de comunicación de Ford, para averiguar algunos aspectos que nos llamaban la atención de este suceso.
Además, hemos querido averiguar si se dan consejos de ciberseguridad a los concesionarios de la empresa, si piensan en nuevas medidas tras el ataque y cuál es la postura oficial de la marca ante esta situación. De momento, no hemos obtenido respuesta, pero en cuanto la tengamos, actualizaremos y ampliaremos esta información.
¿Cómo evitar que te roben los datos?
En realidad, es más sencillo de lo que parece: lo mejor es poner en práctica una serie de recomendaciones… que no solo son válidas para el usuario particular, sino también para los responsables de las principales marcas de vehículos.
No solo los directivos y altos cargos, sino también para los que se encargan del manejo de datos… pero también para cualquier empleado de una de esas compañías, porque cualquiera de ellos puede constituir una puerta de entrada.
1: Identidad Auto- soberana: La compañía global de ciberseguridad VU, sugiere que una opción para proteger la privacidad, confidencialidad y gestión de activos en línea es la identidad auto-soberana -SSI, por sus siglas en inglés-, en la que el usuario es el único administrador de su propia identidad digital y tiene el poder de decidir qué datos compartir, con quién y por cuánto tiempo.
2: Utiliza contraseñas seguras y únicas: Ya es todo un clásico… pero no nos cansaremos de repetirlo: es vital utilizar contraseñas seguras y únicas para proteger tus cuentas en línea. Las contraseñas débiles o las que se utilizan en múltiples cuentas son fácilmente hackeables. Al utilizar contraseñas seguras y únicas, estás protegiendo tus datos personales y financieros.
3: Haz uso de autenticación de dos factores: La autenticación de dos factores agrega una capa adicional de seguridad a tus cuentas en línea. Requiere que ingreses tu contraseña y un código de seguridad que se te envía a tu teléfono o correo electrónico. Esto significa que incluso si alguien descubre tu contraseña, no podrá acceder a tu cuenta sin ese código adicional.
4: Mantén tus dispositivos y programas actualizados: Las actualizaciones de software a menudo incluyen parches de seguridad para proteger contra posibles vulnerabilidades de seguridad. Es importante mantener tus dispositivos y programas actualizados para asegurarte de que estás protegido contra los últimos ataques y amenazas de seguridad.
5: No compartas información confidencial por correo electrónico: El correo electrónico no es una forma segura de compartir información confidencial. Puede ser interceptado por terceros y tus datos personales pueden ser vulnerables. Si necesitas compartir información confidencial, utiliza una plataforma de mensajería segura o habla directamente con la persona.
6: Navega en sitios web seguros: Es importante asegurarse de que los sitios web que visitas estén protegidos por un certificado SSL válido. Un certificado SSL cifra la información que se transmite entre tu navegador y el sitio web, lo que significa que la información que compartes está protegida contra terceros. Además, es importante utilizar un software antivirus para protegerse contra posibles ataques.
7: No hagas clic en enlaces sospechosos: Es importante tener cuidado con los correos electrónicos y enlaces que recibes, ya que al hacer clic en un enlace sospechoso puedes descargar un virus o compartir información confidencial con un tercero. Si recibes un correo electrónico con un enlace sospechoso, verifica si es de un remitente confiable antes de hacer clic en el enlace.
8: No conectes dispositivos desconocidos a tus dispositivos: No conectes dispositivos desconocidos, como memorias USB o discos duros externos, a tus dispositivos sin antes escanearlos con un software antivirus. Estos dispositivos pueden estar infectados con malware que puede robar tus datos o dañar tu equipo.
9: Utiliza una red privada virtual -VPN- para proteger tu privacidad: Las VPN cifran todo el tráfico de internet que sale de tu dispositivo y lo redirigen a través de un servidor remoto antes de llegar a su destino final. Esto significa que tu ubicación y tus datos están protegidos contra terceros.
10: Realiza copias de seguridad regulares de tus datos: Es importante realizar copias de seguridad regulares de tus datos para protegerlos en caso de pérdida o robo. Puedes hacer copias de seguridad en la nube o en un dispositivo externo.
