?Han hackeado a Ferrari? La compa?赤a lo niega, el grupo RansomEXX se atribuye el ataque
Exponen online documentos secretos de Ferrari, que niega haber sido ciberatacada por segunda vez en un a?o.
Ferrari podr赤a estar enfrent芍ndose a un segundo hackeo en el espacio de un a?o despu谷s de que la banda de ransomware RansomEXX publicara datos supuestamente del fabricante de autom車viles italiano en la web oscura. Los detalles del supuesto ciberataque surgieron cuatro d赤as despu谷s de que la divisi車n de carreras de la compa?赤a anunciara una nueva asociaci車n con la empresa de ciberseguridad Bitdefender.
No ha sido un hackeo
M芍s de 7 GB de lo que supuestamente son documentos internos de Ferrari fueron publicados esta semana en el blog de v赤ctimas de la banda, mostrando hojas de datos y m車dulos de reparaci車n. No se sabe si se ha pedido un rescate por la devoluci車n de los datos. Pero seg迆n recogen medios como Reuters, la propia Ferrari se?ala que no ha sido v赤ctima de ning迆n hackeo ni se ha vulnerado su seguridad digital, estando ahora en plena investigaci車n para saber c車mo han podido llegar esos documentos internos a ser publicados en Internet.
RansomEXX, el grupo que se atribuye el supuesto pirateo, atrajo la atenci車n por primera vez en 2020 despu谷s de que su malware se utilizara en una serie de ataques a v赤ctimas de alto perfil, como el Tribunal Superior de Justicia de Brasil y el Departamento de Transporte de Texas. Conocido formalmente como Defray777, el grupo fue apodado RansomEXX despu谷s de que se encontrara la cadena "ransom.exx" en su c車digo binario, seg迆n la empresa de seguridad TrendMicro.
Asociaci車n con Bitdefender
La semana pasada Mattia Binotto, director del equipo de F車rmula 1 de la Scuderia Ferrari, hizo menci車n a la "cultura de la seguridad" de la empresa cuando se anunci車 la asociaci車n con Bitdefender. La empresa rumana se ha convertido en el socio de ciberseguridad de Ferrari y, como parte del acuerdo, el fabricante de autom車viles "explorar芍 y evaluar芍 los productos y servicios de ciberseguridad de Bitdefender para incorporarlos a su negocio".
Si este 迆ltimo ataque es genuino, ser芍 la segunda vez que Ferrari es objetivo de los ciberdelincuentes este a?o. En mayo, la compa?赤a firm車 un acuerdo con la empresa suiza de blockchain Velas Network para crear tokens no fungibles (NFT) para los aficionados, como forma de merchandising digital. Posteriormente, un subdominio perteneciente a Ferrari fue secuestrado y utilizado para alojar una estafa de NFT durante varios meses antes de ser retirado.