El gigante petrolero Halliburton sufre un ciberataque de ransomware

Halliburton, una de las principales empresas de servicios petroleros del mundo, confirmó un incidente cibernético que ha interrumpido las operaciones en sus oficinas de Houston, Texas. El gigante petrolero estadounidense, que se ubica como el segundo mayor proveedor de servicios petroleros a nivel mundial, ha estado trabajando con expertos externos en ciberseguridad para investigar y contener la vulneración.

Aunque los detalles técnicos del ciberataque siguen siendo un secreto, los primeros indicios sugieren que podría tener las características de un ataque de ransomware . Estos ataques suelen implicar el cifrado de datos confidenciales, seguido de la exigencia de un cuantioso rescate a cambio de la clave de descifrado. Reuters informó que el ciberincidente ha afectado al campus norte de Houston de Halliburton y a varias redes de conectividad globales.

La empresa también presentó un informe a la SEC, en el que se revela que el 21 de agosto de 2024, un tercero no autorizado obtuvo acceso a sistemas específicos. Halliburton puso en marcha de inmediato su plan de respuesta en materia de ciberseguridad, en el que participaron tanto recursos internos como asesores externos para abordar y mitigar la amenaza. Como parte de su respuesta, la empresa desconectó de forma proactiva determinados sistemas y alertó a las fuerzas del orden.

Halliburton, que emplea aproximadamente a 55.000 personas en numerosas subsidiarias y filiales en más de 70 países, todavía está en el proceso de restaurar los sistemas afectados y evaluar el impacto más amplio de la violación.

La industria del petróleo y el gas se ha convertido cada vez más en un objetivo para los grupos de ransomware, que a menudo recurren a sitios con fugas de información para presionar a las víctimas a que paguen. En un caso notable de 2021, Colonial Pipeline pagó 4,4 millones de dólares para obtener una clave de descifrado después de que un ataque de ransomware provocara una importante escasez de gasolina en algunas partes de Estados Unidos.

Mientras Halliburton continúa su investigación, el incidente subraya las crecientes amenazas a la ciberseguridad que enfrentan las empresas de infraestructura crítica en todo el mundo.