Bridgestone Corporation golpeada por un ataque de ransomware
A pesar de lo que algunos puedan pensar dado el nombre, Bridgestone Corporation es una corporación japonesa, fundada y con sede en Japón. Lo que quizás tampoco sepas es que una de sus subsidiarias se convirtió en la última víctima de un ataque de ransomware.
El viernes 18 de marzo de 2022, Bridgestone informó que una de sus subsidiarias estadounidenses fue atacada con éxito con ransomware. El incidente provocó un cierre de toda la red en la instalación afectada y un estancamiento de las líneas de producción que lo acompaña.
El ataque de ransomware provoca el cierre de la planta
El impacto del ataque fue tan significativo que las instalaciones de fabricación de Bridgestone ubicadas en Estados Unidos tuvieron que detenerse durante casi una semana.
Este ataque es particularmente significativo porque marca el tercer golpe consecutivo en un corto período de tiempo, dirigido a subsidiarias o proveedores que trabajan con Toyota. El mayor fabricante de automóviles de Asia sufrió contratiempos en la cadena de suministro después de que dos ataques anteriores causaran interrupciones en las instalaciones de otros proveedores. Primero fue el ataque a Industrias Kojima, un proveedor de repuestos que trabaja con Toyota. Solo unos días después se produjo el ataque a Denso, otro proveedor de Toyota.
El ataque a Bridgestone se produjo en los últimos días de febrero. Da la casualidad de que un empleado descubrió una actividad sospechosa y un posible problema de seguridad que se volvió muy real.
La pandilla Lockbit afirma estar detrás del ataque
Bridgestone no cree que se trate de un ataque "dirigido". La pandilla de ransomware Lockbit se atribuyó la responsabilidad del ataque. Los piratas informáticos se comportaron como de costumbre: a los sistemas infiltrados les robaron fragmentos de datos para posibles chantajes futuros.
Si bien es probable que las empresas de alto nivel cuenten con una seguridad más formidable, parece que los piratas informáticos y los actores de amenazas están bordeando los márgenes, tratando de atacar a los proveedores más pequeños que pueden no tener los recursos de seguridad de TI de Toyota al más alto nivel.
Los ataques contra Toyota comenzaron muy poco tiempo después de que Japón anunciara su postura, sumándose a las sanciones bancarias impuestas a Rusia por Estados Unidos y los aliados occidentales.
