Indra resiste el ciberataque del grupo The Gentlemen
- Seguridad
La compañía ha confirmado la presencia de un ransomware, aunque el trabajo de su Equipo de Respuesta de Incidentes de Seguridad Informática y la activación inmediata de sus protocolos de respuesta le ha permitido garantizar la seguridad de los sistemas y la continuidad de los servicios.
El pasado martes, la empresa Hackmanac anunció que el grupo de hackers The Gentlemen afirmaba haber sido capaz de vulnerar los sistemas de Indra, con un ransomware que, al parecer, pedía un rescate con una cuenta atrás de 236 horas. Ayer ya fue la propia compañía la que reconoció que había detectado la presencia de un ransomware en una de sus filiales.
El Equipo de Respuesta de Incidentes de Seguridad Informática activó los protocolos establecidos para estos casos, analizando, verificando y revisando la seguridad de los entornos que podían verse afectados. Indra, según señala Europa Press, señala que, "como resultado de las actuaciones realizadas, se ha descartado la propagación del riesgo al resto de sociedades del grupo".
Desde este punto, el equipo de respuesta de la compañía llevará a cabo una investigación para poder determinar cuál es el origen del ataque y el modo en que ha logrado infiltrarse en los sistemas de la compañía. Este tipo de incidentes por lo menos sirven para que las compañías revisen y mejoren los sistemas de seguridad, sobre todo si, como en este caso no hay males mayores.
Ignacio Ramallo, Country Manager de Stoïk en España, considera que "Indra ha demostrado su capacidad de respuesta inmediata, sin embargo, este ataque confirma una realidad preocupante. Y es que grupos de ataques ransomware como The Gentlemen no solo cifran datos y se van, sino que pueden permanecer dentro del sistema de la compañía, durante semanas. Así se recoge en nuestro Informe de Siniestros Cibernéticos 2025, donde el tiempo máximo de permanencia de los atacantes dentro de los sistemas de una compañía alcanzó los 22 días, con una media de 6 días y medio".
