Halliburton enfrenta el mayor robo de datos tras ciberataque
El gigante energético de Estados Unidos confirmó que sus sistemas fueron hackeados y que intrusos “accedieron y extrajeron información” tras un ciberataque la semana pasada
La empresa norteamericana enfrenta un ciberataque y robo de datos
Halliburton, una de las mayores empresas energéticas del mundo con operaciones en Estados Unidos, confirmó que fue víctima de un ciberataque en el que intrusos accedieron y extrajeron información de sus sistemas. La empresa informó que está evaluando la naturaleza y el alcance de la información robada y que determinará las notificaciones de violación de datos que debe realizar. Este incidente se suma a la creciente lista de ataques cibernéticos que afectan a grandes corporaciones.
En una presentación ante los reguladores gubernamentales, Halliburton explicó que había desconectado algunos de sus sistemas tras detectar el ataque y que está trabajando para identificar los efectos del incidente en sus operaciones de petróleo y fracturación hidráulica. Amina Rivera, portavoz de Halliburton, se negó a comentar más allá de la declaración oficial de la empresa, dejando sin aclarar qué tipo de datos fueron comprometidos.
La empresa también mencionó que su investigación y respuesta en curso incluyen la restauración de sus sistemas y la evaluación de los datos afectados. Sin embargo, TechCrunch informó que muchos de los sistemas públicos de Halliburton permanecen inactivos. Además, la empresa no confirmó si el ataque está relacionado con un ransomware, aunque se ha encontrado una nota de rescate que sugiere la participación de la banda de ransomware RansomHub. Esta banda es conocida por cifrar y robar archivos para extorsionar a sus víctimas.
Hasta el momento, el sitio de filtraciones de la dark web de RansomHub no ha incluido a Halliburton entre sus víctimas. Esto podría indicar que las negociaciones entre la empresa y los atacantes aún están en curso o que Halliburton está buscando otras formas de mitigar el impacto del ataque. RansomHub, que ha cobrado más de 210 víctimas desde su creación en febrero de 2024, está vinculada también a otros ciberataques, como el del gigante estadounidense de tecnología sanitaria Change Healthcare.
La falta de transparencia de Halliburton respecto a la supervisión de su ciberseguridad y la ausencia de un responsable designado para este tema son puntos críticos. La empresa, que tuvo ingresos de 23.000 millones de dólares en 2023, no ha revelado quién está manejando actualmente su respuesta al ataque. Este incidente resalta la vulnerabilidad de las grandes empresas a los ciberataques y la necesidad de contar con medidas de seguridad robustas y respuestas rápidas para mitigar los riesgos.
