{"id":163333,"date":"2021-06-09T19:47:00","date_gmt":"2021-06-09T23:47:00","guid":{"rendered":"https:\/\/www.noticel.com\/mundo\/20210609\/el-peor-ataque-cibernetico-contra-estados-unidos-lo-provoco-una-contrasena-antigua\/"},"modified":"2025-07-15T21:24:13","modified_gmt":"2025-07-15T21:24:13","slug":"el-peor-ataque-cibernetico-contra-estados-unidos-lo-provoco-una-contrasena-antigua","status":"publish","type":"post","link":"https:\/\/noticel.com\/en\/noticias\/mundo\/20210609\/el-peor-ataque-cibernetico-contra-estados-unidos-lo-provoco-una-contrasena-antigua\/","title":{"rendered":"El peor ataque cibern\u00e9tico contra Estados Unidos lo provoc\u00f3 una contrase\u00f1a antigua"},"content":{"rendered":"

En mayo se afect\u00f3 seriamente a la red de oleoductos Colonial.<\/h3>\n

WASHINGTON – Uno de los ataques cibern\u00e9ticos m\u00e1s graves y costosos sufridos por Estados Unidos, que en mayo afect\u00f3 a la red de oleoductos Colonial, se pod\u00eda haber evitado si un empleado de la compa\u00f1\u00eda no hubiera utilizado su contrase\u00f1a de la compa\u00f1\u00eda para acceder a p\u00e1ginas web, seg\u00fan lo declarado este jueves por su consejero delegado, Joseph Blount.<\/p>\n

Blount testific\u00f3 hoy ante el Comit\u00e9 de Seguridad Nacional de la C\u00e1mara de Representantes de Estados Unidos junto con Charles Carmakal, vicepresidente de FireEye Mandiant, una empresa especializada en la lucha contra criminales cibern\u00e9ticos y que est\u00e1 trabajando con Colonial para investigar el ataque e impedir que sufra otros en el futuro.<\/p>\n

Blount reconoci\u00f3 que \u00abuna de las m\u00e1s complejas infraestructuras energ\u00e9ticas de Norteam\u00e9rica y quiz\u00e1s del mundo\u00bb y que transporta cada d\u00eda 378,5 millones de litros de combustibles por sus miles de kil\u00f3metros de oleoductos, sufri\u00f3 el 7 de mayo un ataque cibern\u00e9tico que bloque\u00f3 sus sistemas inform\u00e1ticos por la reutilizaci\u00f3n de una contrase\u00f1a.<\/p>\n

Carmakal, cuya compa\u00f1\u00eda fue contratada por Colonial inmediatamente despu\u00e9s de sufrir el ataque, explic\u00f3 que aunque no se sabe con certeza c\u00f3mo los criminales lograron el nombre de usuario y la contrase\u00f1a para acceder al sistema inform\u00e1tico de la compa\u00f1\u00eda, lo m\u00e1s probable es que el empleado los us\u00f3 en otra p\u00e1gina web.<\/p>\n

La cuenta comprometida, que ha sido eliminada de Colonial, contaba con una contrase\u00f1a que seg\u00fan explic\u00f3 Carmakal \u00abno era f\u00e1cil sino compleja\u00bb pero se \u00abhab\u00eda usado en el pasado en otra p\u00e1gina web\u00bb.<\/p>\n

El principal directivo de Colonial tambi\u00e9n admiti\u00f3 que fue \u00e9l personalmente el que tom\u00f3 la decisi\u00f3n de pagar el rescate que solicitaron los piratas inform\u00e1ticos, un grupo denominado DarkSide, para liberar los sistemas inform\u00e1ticos de la compa\u00f1\u00eda, que hab\u00edan quedado encriptados por el ataque.<\/p>\n

Colonial pag\u00f3 algo m\u00e1s de 4 millones de d\u00f3lares en bitc\u00f3in aunque Blount reconoci\u00f3 que, finalmente, Colonial no necesit\u00f3 la herramienta proporcionada por DarkSide para eliminar el encriptado.<\/p>\n

Seg\u00fan explic\u00f3 Carmakal, la herramienta no hizo falta.<\/p>

\"\"<\/a><\/div>\n

\u00abEl descifrador proporcionado (por DarkSide) funcion\u00f3 y fue efectivo. Pero la realidad es que no fue necesario para recuperar sistemas y datos porque Colonial fue capaz de volver a funcionar con sus copias de respaldo y procesos de restauraci\u00f3n\u00bb, indic\u00f3.<\/p>\n

Pero tanto Blount como Carmakal dijeron que ante la urgencia de la situaci\u00f3n y la necesidad de reiniciar el funcionamiento de una pieza de infraestructura b\u00e1sica para el pa\u00eds, la decisi\u00f3n de pagar el rescate solicitado por DarkSide fue la adecuada.<\/p>\n

Blount afirm\u00f3 que pagar a DarkSide los 4,4 millones de d\u00f3lares fue la \u00abdecisi\u00f3n m\u00e1s dif\u00edcil\u00bb que ha tenido que tomar y tambi\u00e9n que fue \u00abcorrecta\u00bb.<\/p>\n

Esta semana, el FBI anunci\u00f3 que ha recuperado unos 2,3 millones de d\u00f3lares del rescate pagado por Colonial aunque Blount se\u00f1al\u00f3 que no sabe si la cifra ya ha sido devuelta a la compa\u00f1\u00eda.<\/p>\n

Carmakal tambi\u00e9n dej\u00f3 claro que \u00abno tenemos ninguna informaci\u00f3n que indique que los ataques contra Colonial y JBS (una empresa de producci\u00f3n c\u00e1rnica que tambi\u00e9n sufri\u00f3 recientemente un ciberataque) fuesen dirigidos por el Gobierno ruso o cualquier otro Gobierno\u00bb.<\/p>\n

Pero a\u00f1adi\u00f3 que DarkSide es un conglomerado compuesto por piratas inform\u00e1ticos que hablan ruso y que operan desde Rusia o pa\u00edses vecinos ofreciendo sus servicios, por lo que las autoridades estadounidenses deber\u00edan \u00abpresionar\u00bb a Mosc\u00fa \u00aby pa\u00edses vecinos que acogen estos criminales\u00bb.<\/p>\n

Blount revel\u00f3 que el ataque se inici\u00f3 alrededor de las 5.00 (9.00 GMT) del 7 de mayo cuando los t\u00e9cnicos de Colonial recibieron en sus sistemas inform\u00e1ticos una nota de los piratas inform\u00e1ticos solicitando un rescate para liberar los sistemas inform\u00e1ticos.<\/p>\n

Una hora despu\u00e9s, la compa\u00f1\u00eda decidi\u00f3 desconectar los sistemas inform\u00e1ticos y paralizar el funcionamiento de la red de oleoductos, que proporciona la mitad del combustible que se consume en la Costa Este de Estados Unidos.<\/p>","protected":false},"excerpt":{"rendered":"

En mayo se afect\u00f3 seriamente a la red de oleoductos Colonial. WASHINGTON – Uno de los ataques cibern\u00e9ticos m\u00e1s graves y costosos sufridos por Estados Unidos, que en mayo afect\u00f3 a la red de oleoductos Colonial, se pod\u00eda haber evitado si un empleado de la compa\u00f1\u00eda no hubiera utilizado su contrase\u00f1a de la compa\u00f1\u00eda para […]<\/p>","protected":false},"author":0,"featured_media":379157,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"ep_exclude_from_search":false,"footnotes":""},"categories":[17],"tags":[],"class_list":["post-163333","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mundo"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/163333","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/comments?post=163333"}],"version-history":[{"count":1,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/163333\/revisions"}],"predecessor-version":[{"id":379161,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/163333\/revisions\/379161"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/media\/379157"}],"wp:attachment":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/media?parent=163333"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/categories?post=163333"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/tags?post=163333"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}