Compañía eléctrica de Colorado golpeada por un ataque cibernético

La Asociación Eléctrica Delta-Montrose, una cooperativa eléctrica con sede en Colorado que existe desde hace casi un siglo, anunció que se convirtió en el objetivo de un ciberataque exitoso. La compañía se dio cuenta de una violación de seguridad en la primera quincena de noviembre de 2021 y todavía está luchando por volver a poner en línea la totalidad de su infraestructura de TI.

El ciberataque original derribó casi la totalidad de la red de la empresa, y alrededor del 90% de ella dejó de funcionar. El ataque también provocó la pérdida de dos décadas y media de información histórica para volverse irrecuperable y esencialmente perdida.

Aunque la Asociación Eléctrica Delta-Montrose no calificó específicamente al incidente como un "ataque de ransomware", dada la naturaleza devastadora y el alcance del ataque y la pérdida de datos que lo acompaña, este no es un escenario improbable.

Según la última actualización de la compañía eléctrica, se espera que los pagos de SmartHub vuelvan a estar en línea en algún momento de la próxima semana.

Debido al incidente, la empresa también informó a sus clientes que no desconectará los servicios por falta de pago ni registrará ninguna penalización en el pago hasta fines de enero de 2022. Esto se debe a que el procesamiento de pagos de los clientes y la infraestructura estuvieron inactivos por la mayor parte de un mes. La recuperación, incluso dentro de los límites de la próxima semana, aún significaría que los clientes tendrían que pagar dos facturas consecutivas muy juntas.

Como era de esperar, la compañía ha contratado a expertos en seguridad externos, pero el equipo todavía está luchando por reparar todos los daños causados y hacer que todo vuelva a funcionar, lo que dice mucho sobre la gravedad del ataque, que afectó incluso al teléfono de la empresa. sistemas.

Los expertos en seguridad también se preguntaron sobre la motivación específica detrás del ataque, en caso de que no fuera un caso de ransomware. Es difícil decirlo con certeza, dado que ninguna banda de ransomware se jactó o asumió la responsabilidad del ataque y la compañía se negó a especificar la naturaleza exacta del incidente.