1 2 3 4 5 6

Hackers presuntamente irrumpieron Saudi Aramco de nuevo

Net Security 28-Ago-2012

Saudi Aramco, la compañía nacional de petróleo en Arabia Saudita y la más grande de su tipo en el mundo, publicó un comunicado anunciando que ha restaurado los servicios principales de su red interna, los cuales fueron afectados por un ataque reciente que a cerca de 30mil estaciones de trabajo, número que corresponde con lo compartido por el grupo hacker denominado "Cutting Sword of Justice", quienes se adjudicaron la infracción.

El sistema primario de exploración y producción de hidrocarburos de la compañía no fue afectado ya que opera en sistemas de red aislados, según el comunicado. La planta de producción también se encontró completamente funcional.

"Nos hicimos cargo de la amenaza inmediatamente y nuestros procedimientos preventivos y sistemas de protección ayudaron a hacer frente a los ataquesy a mitigar amenazas cibernéticas de un efecto espiral", dijo Khalid A. AI-Falih, presidente y director ejecutivo de Saudi Aramco.

La declaración publicada el domingo no contiene ninguna mención acerca de nuevos ataques por hackers colectivos, a pesar de que fue anunciado y previsto un día antes.

"Pensamos que es extraño, pero divertido saber que no hay noticias de Saudi Aramco en cuanto a la noche del sábado", dijeron en un nuevo mensaje en Pastebin. "Bien, para hacerlo claro y demostrar que hemos terminado con lo prometido, solo deben leer los siguientes contenidos (datos de valor) acerca de los sistemas de la empresa".

El mensaje incluía el email y contraseña de Khalid A. Al-Falih; información y credenciales de acceso del núcleo de la compañía, respaldos y routers intermedios y los dispositivos de seguridad utilizados por la compañía, además del hecho de que todos ellos continúan teniendo contraseñas preestablecidas.

Si la fuga de información es verdadera, la situación no augura nada bueno para la empresa, como los hackers anuncian en su última publicación, nadie sabe que otra información será revelada.

Fuente: Net Security OM

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT