Escuchar esta nota
Voz generada con inteligencia artificial por ElevenLabs. El texto es de la redacción de Finanzas y Negocios.
Ciberataques empresas EE.UU.: Una amenaza creciente y diversa
Las empresas de Estados Unidos enfrentan una creciente ola de ciberataques que combina el uso de inteligencia artificial (IA), ransomware y técnicas de ingeniería social. Estos ataques buscan acceder a información sensible, interrumpir operaciones y exigir pagos a cambio de los datos robados, evidenciando la amplitud de las amenazas digitales que enfrentan las organizaciones.
Claves de la nota
- Ciberataques afectan a 75,000 equipos de Fortinet en más de 15 países.
- Levi Strauss y Coca-Cola (fairlife) reportaron accesos no autorizados a sus sistemas.
- Novo Nordisk e iRhythm Holdings sufrieron robos de datos de pacientes y sistemas.
El fenómeno ha afectado a compañías de sectores tan diversos como tecnología, salud, entretenimiento, manufactura, turismo y servicios financieros. La magnitud de estos incidentes subraya la necesidad urgente de fortalecer las defensas digitales en el ámbito corporativo.
Casos recientes de ataques a grandes corporaciones
Entre los casos más recientes de ciberataques se encuentra Levi Strauss, que informó el acceso no autorizado a sus sistemas y la extracción de información corporativa. La compañía señaló que el incidente no interrumpió sus operaciones y que no espera un impacto material, aunque representa una brecha de seguridad significativa.
Este ataque se produjo después de una serie de incidentes registrados durante los últimos meses. En julio, Coca-Cola informó que su filial fairlife tuvo que suspender temporalmente parte de su producción en Estados Unidos debido a un acceso no autorizado a sistemas relacionados con sus operaciones. Posteriormente, la producción se reanudó en la mayoría de sus instalaciones afectadas.
En el sector salud, Novo Nordisk, fabricante de Wegovy, reveló en junio que actores no autorizados copiaron información de sus sistemas internos, incluidos datos limitados de pacientes de ensayos clínicos. Por su parte, iRhythm Holdings reportó el acceso a información potencialmente sensible de pacientes mediante un ataque de ingeniería social, destacando la vulnerabilidad de los datos sanitarios.
Las amenazas también alcanzaron a empresas tecnológicas. OpenAI informó en abril sobre un incidente relacionado con una herramienta de desarrollo de terceros, aunque aseguró que no encontró evidencia de que los datos de usuarios, sus sistemas o propiedad intelectual hubieran sido comprometidos, lo que resalta la complejidad de la seguridad en el desarrollo de software.
Impacto global y respuesta gubernamental
Uno de los ataques de mayor alcance afectó a dispositivos de Fortinet, donde investigadores señalaron en junio que una campaña contra sus firewalls y sistemas VPN comprometió unos 75,000 equipos en todo el mundo. Este incidente derivó en el robo de contraseñas de empresas y organismos gubernamentales en más de 15 países.
Ante este escenario, la Casa Blanca anunció el mes pasado que establecería un mecanismo de coordinación para que desarrolladores de IA y operadores de infraestructura crítica compartan información sobre vulnerabilidades de ciberseguridad. Sin embargo, hasta ahora no se han divulgado detalles adicionales sobre esta iniciativa gubernamental.
Los incidentes registrados este año muestran que los ataques ya no se limitan al robo de información. También pueden detener líneas de producción, afectar cadenas de suministro, comprometer datos personales y generar costos financieros, elevando la presión sobre las empresas para fortalecer sus sistemas de protección y respuesta ante amenazas digitales.
