Vivimos en un mundo en el que los ciberataques tienen un impacto creciente en la vida cotidiana. Ya no se trata solo de filtraciones de datos capaces de comprometer la privacidad o de alimentar nuevas oleadas de ciberestafas. Tampoco únicamente de vuelos reprogramados porque los sistemas de un aeropuerto o de una aerolínea han quedado comprometidos. Los incidentes de ciberseguridad también pueden, de forma indirecta, retrasar algo tan básico como el cobro de una nómina. Es lo que habrían experimentado recientemente los empleados de una empresa agrícola española.
El ciberataque. Levante-EMV señala que Agriconsa, la compañía valenciana responsable de los zumos y conservas del mismo nombre, sufrió una intrusión informática a comienzos de la semana pasada. Los detalles oficiales son escasos, pero el incidente habría alterado la operativa habitual de la empresa durante varios días. Posteriormente, la actividad se habría restablecido con normalidad, lo que sugiere una capacidad de respuesta relativamente rápida por parte de los actores implicados, entre ellos una empresa externa cuyo papel concreto no se ha precisado.
Atraso en las nóminas. Los trabajadores de Agriconsa se encontraron este mes de febrero con una situación poco habitual. En lugar de recibir sus nóminas en la fecha prevista, el pago llegó con retraso. Fuentes consultadas por el mencionado periódico aseguran que el ciberataque provocó un “bloqueo total de los ordenadores”. Como consecuencia directa, procesos esenciales como la gestión de pedidos, el envío de facturas o el propio abono de las nóminas quedaron temporalmente afectados.
Qué dicen desde la compañía. Levante-EMV recoge declaraciones de José Juan Felici, director de la empresa en Algemesí. Según el directivo, “la empresa externa” que colabora con ellos reaccionó con rapidez y permitió recuperar la normalidad de forma progresiva. Felici reconoce que les costó “un par de días remontar”, pero sostiene que el problema ya está completamente resuelto, al tiempo que lamenta los inconvenientes derivados del incidente de ciberseguridad.
Uno de los elementos más reveladores de sus palabras es que la empresa externa encargada de los sistemas realiza actualizaciones e implanta mejoras. Aun así, la compañía terminó sufriendo el ataque. Esto pone de manifiesto que incluso organizaciones que invierten en protección pueden convertirse en víctimas de actores maliciosos cuya motivación principal suele ser obtener un beneficio económico ilícito.
¿Ataque de ransomware? Ante un incidente de estas características, una de las primeras hipótesis suele apuntar a la participación de un grupo de ransomware. Es lo que sugieren las fuentes consultadas por Levante-EMV, que sostienen que la liberación de los sistemas dependía del pago de un rescate. Felici, sin embargo, negó ante ese medio haber recibido ninguna exigencia económica para restaurar los equipos, aunque sí confirmó la existencia del incidente informático.
Las empresas, en el punto de mira. Las compañías continúan siendo uno de los objetivos prioritarios de los ciberdelincuentes, en gran medida por la posibilidad de obtener un pago a cambio de desbloquear sistemas previamente cifrados. En algunos casos, las medidas preventivas resultan insuficientes e incluso las copias de seguridad pueden verse comprometidas. En otros, la restauración es posible sin necesidad de ceder a las exigencias de los atacantes, lo que evidencia la diversidad de escenarios que pueden darse tras un ataque de este tipo.
Desde Xataka nos hemos puesto en contacto con Agriconsa para recabar más información sobre lo sucedido y actualizaremos este artículo en cuanto recibamos una respuesta.
Imágenes | Google Maps | Freepik
En Xataka | Cómo saber si tus contraseñas se han filtrado en Internet
–
La noticia
Un ciberataque ha paralizado dos días a un gigante valenciano del zumo: la consecuencia también ha llegado a las nóminas, según Levante
fue publicada originalmente en
Xataka
por
Javier Marquez
.
