CMA CGM Group es el último en sufrir un ataque cibernético

Publicado el 28 de septiembre de 2020 15:06 por

Servicio Marítimo

La industria marítima ha vuelto a ser atacada por los ciberdelincuentes con el gigante del transporte marítimo CMA CGM Group anunciando que era el objetivo de la última intrusión en sus sistemas. Según un comunicado de la compañía, el acceso externo a sus aplicaciones de TI se suspendió esta mañana, ya que buscaba abordar un ciberataque que afectaba a los servidores periféricos.

Según los informes, el ataque comenzó en los servidores de la naviera en Asia. Más tarde, la compañía publicó en Twitter: "Tan pronto como se detectó la violación de seguridad, se interrumpió el acceso externo a las aplicaciones para evitar que el malware se propagara". Dijeron que el Grupo CMA CGM, excluyendo CEVA Logistics, estaba lidiando con un ciberataque. Se les dijo a los clientes que se contactaran con su agencia local para obtener ayuda con las reservas.

Más tarde, CMA CGM proporcionó una breve actualización que decía: "Nuestros equipos están completamente movilizados y el acceso a nuestros sistemas de información se está reanudando gradualmente". Su sitio web corporativo también permaneció operativo y estaba publicando actualizaciones.

El ransomware y otras formas de ciberataques han aumentado en 2020 y la industria marítima es uno de los últimos objetivos de los piratas informáticos. La consultora de ciberseguridad Naval Dome informó un aumento del 400 por ciento en los intentos de piratería contra la industria marítima entre febrero y junio de 2020. Informaron que la causa principal fue un aumento en los correos electrónicos de malware, ransomware y phishing que intentaban explotar la pandemia de COVID-19. Pronosticaron que habría más de 500 violaciones importantes de ciberseguridad, y que muchas más no se informarán durante 2020.

Los ciberataques han atravesado todos los sectores de la industria marítima en los últimos años. En agosto, Carnival Corporation informó que, por segunda vez en dos años, había detectado un ataque de ransomware que accedía y encriptaba una parte de sus sistemas de tecnología de la información. A principios de 2020, tanto Vard como MSC informaron sobre ataques contra partes de sus sistemas.

Los puertos también se han convertido en blanco de ataques. En 2018, el Puerto de San Diego informó que se había adjuntado e incluso la Guardia Costera de los EE. UU. A fines de 2019 advirtió a la comunidad marítima que endureciera las defensas contra el phishing y los ciberataques después de un nuevo brote de ataque de ransomware de cifrado en una Seguridad del Transporte Marítimo sin nombre. Instalación regulada por la ley (MTSA).

La gran compañía naviera con sus vastas redes ha sido el objetivo de los ciberdelincuentes durante los últimos años. En 2017, las operaciones de reserva y terminal de contenedores de Maersk se vieron afectadas por un ataque generalizado de ransomware. También se vio obligado a cerrar varios sistemas para evitar la propagación del malware "Petya". De manera similar, en 2018, el conglomerado naviero chino Cosco informó que sus operaciones en tierra en Estados Unidos se habían visto afectadas por un ciberataque de ransomware.