La alarma ha saltado en Francia, cuando el grupo ‘Play ransomware’ habría publicado en un blog de la dark web que violaron la ciberseguridad de BMW en Francia a finales de marzo, que habrían robado datos e información y que procederían a filtrar los datos en el plazo de dos semanas si sus pretensiones económicas no se ven atendidas.
Según ha destacado la web ‘Cybernews’, los piratas informáticos habrian logrado sustraer datos confidenciales privados y personales, contratos, información financiera y documentos de los clientes, si bien no se sabe el volumen de datos que habrían quedado expuesto.
La respuesta de la marca BMW llegó en forma de comunicado oficial en la web de prensa de la marca en Francia, asegurando que: «Los expertos en TI de BMW Group monitorean constantemente la situación y no han identificado ninguna intrusión en los sistemas de BMW Group o BMW Francia. Sí que pudieron localizar una brecha en el sistema informático de un concesionario local, que es una entidad legal independiente de BMW Francia. BMW Group se toma muy en serio la seguridad y privacidad de los datos de sus clientes. Acompañaremos y apoyaremos al concesionario y su equipo en los trámites a seguir y en los trámites necesarios».
Como curiosidad, los expertos alertan que los ciberdelincuentes de Play ransomware -a pesar de ser un grupo bastante nuevo en el mundo de los ciberdlitos informáticos, pues se piensa que actuaron por primera vez durante el verano de 2022-, ya contaría con 67 víctimas entre sus anteriores ataques. Algunas de sus acciones habrían sido especialmente graves, como el ataque que efectuaron contra la ciudad californiana de Oakland, Estados Unidos.
En cuanto a BMW, también hace pocas semanas tuvo un problema de ciberseguridad similar pero, en este caso, en Italia. Y es que, según han destacado desde el portal de noticias Cybernews, sus investigadores habrían comprobado que en la web de la firma en aquel país era posible encontrarse con ‘archivos de entorno’ -.env-,que aunque estuviesen pensados para alojarse localmente -es decir, para un uso interno-, podían encontrarse con facilidad, a pesar de contener datos sobre entornos de producción y desarrollo, es decir, información sensible de la marca.
Aunque los investigadores creen que, si bien es cierto, esa información no es suficiente para que unos crackers puedan comprometer el sitio web, sí que resulta una buena manera para descubrir y recopilar información de un sistema de manera encubierta. Por otro lado, los investigadores también habrían dado con archivos de tipo .git expuestos al público, es decir, unos archivos con código fuente del sitio que, a su vez, permitiría a los posibles ciberdelincuentes encontrar unas vulnerabilidades que pudieran explotar.
Como conclusión, las personas que llevaron a cabo la investigación aseguran que incluso una marca confiable y prestigiosa como BMW podría tener riesgos que permitan a los delincuentes violar sus sistemas «para robar información de los clientes o moverse a través de la red», asegurando que, además, los datos de usuarios de una marca de lujo como BMW es aún más relevante, porque su nivel económico suele ser más alto y se prestan más a que les roben sus cuentas bancarias.
