Lo hemos contado muchas veces en HackerCar… pero porque es un hecho recurrente: los fabricantes de coches, motos, camiones o furgonetas se han convertido en un objetivo muy apetecible para los ciberdelincuentes. El motivo es que las marcas manejan ingentes cantidades de información de todo tipo. Y los crackers saben que pueden sacar un buen rédito económico por esos datos.
En esta ocasión, la víctima ha sido la filial de Suzuki en Pakistan -PSMC- que, mediante un comunicado, ha hecho público el suceso. En concreto, la marca tuvo constancia el 9 de abril de que sus datos corporativos habrían sido filtrados como consecuencia de un ciberataque -aunque puede que la violación de sus servidores se hubiese producido tiempo atrás-.
Según la investigación interna desarrollada por Suzuki, al parecer los datos que tienen que ver con recursos humanos, finanzas… etc -es decir, información bastante sensible- que estaban alojados en sus ordenadores habrían sido trasladados a una IP pública de Internet. Dicha investigación habría contado con la ayuda de consultores de seguridad para obtener una evaluación forense detallada y, de paso, evitar otras posibles amenazas que afecten a la infraestructura informática de la compañía. Con todo, se facilitarán más datos cuando haya concluido el trabajo de investigadores y peritos.
Como detalle curioso, en el momento de realizar la noticia, la web de Suzuki en Pakistan mostraba un mensaje de ‘mantenimiento’ de la home, donde, también, se hacía referencia a que el servicio de atención telefónico al cliente estaba interrumpido, pero que aquellos que lo desearan podían contactar a través del correo electrónico.
Cabe recordar que hace ahora cerca de un año, en mayo de 2023, una fábrica de Suzuki en la India tuvo que detener su producción durante unos nueve días, a causa de un ciberataque, lo cual hizo que dejasen de salir de aquella planta alrededor de 20.000 vehículos.
El caso que ha tenido lugar ahora en Pakistan aunque parezca menos grave, también resulta preocupante. Y es que hay que recordar que el hecho de no tener los datos bien protegidos por parte de cualquier empresa, organismo o institución puede acarrear importantes sanciones económicas, aparte del coste reputacional de cara al público que supone que una determinada marca no tenga en consideración la seguridad de los datos que maneja.
Por la información que se ha conocido hasta ahora, estaríamos ante un nuevo caso de ransomware, muy habituales en los últimos tiempos y en los cuales, los atacantes roban o encriptar información de la víctima, solicitando un rescate económico a cambio de no filtrarla. Para poder comprobar todos los que se han producido, la mejor base de datos con la totalidad de estos ‘Casos Reales’ relacionados con la automoción o el sector del transporte y la movilidad los encontrarás en la web de EUROCYBCAR, la empresa tecnológica con sede en Vitoria-Gasteiz que ofrece un completísimo histórico con cientos de casos que se han producido en los últimos 14 años. Allí también podrás encontrar información adicional sobre este caso que ha afectado a una empresa automovilística tan conocida.
