Principales noticias de ciberseguridad: piratas informáticos atacan al Ministerio de Defensa británico; se revela la identidad del líder de la banda criminal LockBit, 'LockBitSupp'; el FBI está más cerca de presentar cargos contra la banda Scattered Spider.
Este resumen periódico le ofrece las principales noticias sobre ciberseguridad del último mes.
1. Piratas informáticos atacan al Ministerio de Defensa británico
El Ministerio de Defensa del Reino Unido ha sufrido una importante filtración de datos, en la que se ha accedido a información personal del personal militar británico a través de un sistema de nóminas de un tercero.
Se accedió a nombres, datos bancarios y un pequeño número de direcciones, según The Guardian informó. El Ministerio adoptó medidas inmediatas, desconectando la red de contratistas externos y alertando al personal afectado.
El primer ministro británico, Rishi Sunak, declaró: «Hay indicios de que un actor malintencionado ha comprometido la red de pagos de las fuerzas armadas».
Medios de comunicación del Reino Unido, entre ellos la BBC, informaron de que China estaba detrás del ataque. Sin embargo, ni Sunak ni el Ministerio de Defensa han hecho comentarios al respecto, según un informe de Reuters publicado.
El ministro de Defensa del Reino Unido, Grant Shapps, comunicó al Parlamento que los ministros no creían que se hubieran robado datos, y añadió que no podía descartar que un Estado extranjero estuviera implicado en la filtración.
La portavoz del Ministerio de Asuntos Exteriores chino, Lin Jian, afirmó que Pekín se opone a todas las formas de ciberataque y rechaza cualquier intento de utilizar cuestiones de ciberseguridad para difamar a otros países.
2. Se revela la identidad del líder de la banda criminal LockBit y se le impone sanciones
Un alto líder ruso del notorio grupo de ransomware LockBit ha sido identificado y sancionado por la Operación Cronos, el grupo de trabajo internacional de agencias de aplicación de la ley.
Dmitry Khoroshev, alias LockBitSupp, ha sido sancionado por los gobiernos de Estados Unidos, Australia y el Reino Unido, y se le aplicarán congelaciones de activos y prohibiciones de viaje.
Graeme Biggar, director general de la Agencia Nacional contra el Crimen del Reino Unido, declaró: «Estas sanciones son enormemente significativas y demuestran que no hay escondite para ciberdelincuentes como Dmitry Khoroshev, que siembran el caos en todo el mundo. Estaba convencido de que podría permanecer en el anonimato, pero se equivocó».
El Foro Económico Mundial informó sobre la Operación Cronos en febrero, cuando se incautó la infraestructura técnica de LockBit y su sitio de filtraciones de acceso público en la red oscura, tras una operación de varios meses.
El Atlas de la Ciberdelincuencia del Foro ofrece una plataforma para que los investigadores de ciberdelincuencia generen conocimientos prácticos sobre las redes de ciberdelincuencia mediante investigación de fuentes abiertas.
3. Breves: principales noticias de ciberseguridad de este mes
El FBI, en Estados Unidos, está más cerca de presentar cargos contra piratas informáticos de la banda criminal Scattered Spider, que ha atacado a decenas de organizaciones estadounidenses, según un alto funcionario.
La ciberdelincuencia cometida en Alemania por autores extranjeros aumentó un 28 % en 2023, según muestran los datos gubernamentales.
La empresa tecnológica Cisco Systems ha revelado que piratas informáticos explotaron vulnerabilidades en algunos de sus dispositivos de seguridad digital para infiltrarse en redes gubernamentales de todo el mundo.
El Parlamento de Singapur ha aprobado nuevas leyes de ciberseguridad para hacer frente a las amenazas cambiantes y a los desafíos operativos a los que se enfrenta la Agencia de Ciberseguridad, informó ZDNET. El proyecto de ley permite a la CSA abordar mejor los desafíos actuales de ciberseguridad con un enfoque regulatorio basado en el riesgo.
El Gobierno federal australiano ha destinado una financiación significativa a la ciberseguridad en su presupuesto 2024-2025, según informa CSO. Invertirá 196,8 millones de dólares australianos en tres años para garantizar la recopilación, el almacenamiento y la accesibilidad seguros de los datos para el censo de 2026.
Se ofrecerá apoyo a los políticos y a los funcionarios electorales de Gran Bretaña para ayudarles a protegerse de los ataques informáticos de espías extranjeros antes de las elecciones previstas para este año.
4. Más información sobre ciberseguridad en nuestro blog
El sector financiero está expuesto de manera singular al riesgo cibernético, y las pérdidas resultantes podrían provocar graves interrupciones, según un nuevo informe del FMI, que señala que dichos incidentes «podrían poner en riesgo la resiliencia operativa de las instituciones financieras y afectar negativamente a la estabilidad macrofinanciera general». Esto es lo que debe saber.
Con la IA pasando de la ciencia ficción a una herramienta que muchos utilizamos a diario, ¿qué riesgos y oportunidades presenta en el ámbito de la ciberseguridad? Este artículo explica cómo garantizar que sus datos sigan seguros en la era de la IA.
Como se ha señalado anteriormente, Australia anunció recientemente grandes inversiones en ciberseguridad y mejoras de TI. El año pasado, informamos sobre el plan del Gobierno australiano para reforzar su ciberseguridad mediante «controles de salud cibernética» para las pequeñas y medianas empresas, así como campañas de concienciación para impulsar la alfabetización digital. La estrategia sigue a una serie de ataques de gran repercusión y tiene como objetivo posicionar a Australia como líder mundial en ciberseguridad para 2030.
¿Cómo aborda el Foro los desafíos globales de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al permitir la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer la resiliencia cibernética y a abordar desafíos que requieren respuestas colectivas.
