Cyberangriff auf Fehmarnbelt-Tunnel-Gesellschaft: Cybergang meldet sich

El consorcio Femern Link Contractors (FLC), responsable de la construcción del túnel submarino más largo del mundo entre Dinamarca y Alemania, confirmó un ciberataque que paralizó sus operaciones. El grupo criminal, que se identifica como «Barracuda» (sin relación con la conocida empresa de seguridad del mismo nombre), exige un rescate de 500.000 dólares para no filtrar 2,44 terabytes de información confidencial robada de los servidores.

Según los atacantes, lograron evadir los sistemas de detección y respuesta en puntos finales (EDR) para obtener acceso total a la infraestructura desde mediados de septiembre. Una vez dentro, utilizaron un ransomware (programa de secuestro de datos) para cifrar las máquinas virtuales de VMware vCenter, lo que provocó la caída de los sistemas de comunicación, el correo electrónico y hasta los sistemas de tarjetas de acceso a las obras, obligando a los guardias a registrar al personal de forma manual.

La policía danesa y unidades de delitos especiales investigan el incidente, mientras el consorcio intenta retomar las labores de construcción de forma gradual. Entre los datos comprometidos se encuentran contratos, cuentas bancarias, documentos de seguros e información personal de los empleados, lo que pone en riesgo la estabilidad financiera y la privacidad de las ocho empresas internacionales que integran el proyecto.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza servidores virtuales (como VMware) para centralizar su contabilidad o inventarios, este ataque es una alerta roja. Los criminales no atacaron cada computador individual, sino la consola que los controla a todos. Usted debe restringir el acceso a estas herramientas de administración solo a personal autorizado y, preferiblemente, aislarlas de la red de internet general. Si le cifran el servidor principal, su negocio se detiene por completo, sin importar qué tan buenos sean sus computadores de escritorio.