La empresa de oleoducto atacado por hackers en EEUU confirma que pagó rescate

Nueva York, 19 may (EFE).- Colonial Pipeline, la empresa que opera el oleoducto estadounidense que sufrió un reciente ciberataque, confirmó este miércoles que pagó a los piratas informáticos un rescate de 4,4 millones de dólares porque no estaba segura del alcance del ataque ni de cuánto tiempo haría falta para restaurar el servicio.

El consejero delegado de Colonial, Joseph Blount, defendió la decisión en declaraciones al periódico «The Wall Street Journal», sus primeras palabras en público desde el ciberataque del 7 de mayo, que paralizó temporalmente una de las mayores redes de oleoductos de Estados Unidos.

“Sé que es una decisión muy controvertida”, señaló Blount, quien admitió que no se sintió cómodo entregando dinero a los hackers, pero subrayó que era un paso “adecuado para el país”.

Según el ejecutivo, los responsables de la empresa desconocían en aquellos momentos el alcance del ataque informático o cuánto tiempo sería necesario para poder retomar las operaciones del oleoducto, por lo que optaron por el pago de 4,4 millones de dólares.

Blount explicó que consideró necesario acceder a pagar el rescate dado el carácter crítico de la infraestructura, que suministra aproximadamente el 45 % del combustible usado en la costa este de Estados Unidos.

Previamente, algunos medios de comunicación habían informado ya del pago de una compensación de alrededor de 5 millones de dólares, pero hasta ahora la empresa no lo había confirmado.

Según fuentes citadas por «The Wall Street Journal», a cambio del dinero -hecho con bitcóin- los hackers facilitaron a Colonial una herramienta de desencriptación para desbloquear los sistemas que habían sido asaltados.

Aunque ésta se mostró útil, no fue suficiente para restaurar inmediatamente los sistemas informáticos del oleoducto, que permaneció fuera de servicio durante cinco días y creó escasez en el suministro de combustible en partes del país.

El ataque fue perpetrado por piratas informáticos de la organización Darkside, ubicada en Rusia, que posteriormente comunicó a sus afiliados su cierre después de que una parte “pública” de su infraestructura fuese “alterada” por fuerzas de seguridad, según informaron dos compañías de ciberseguridad estadounidenses. EFE

© EFE 2021. Está expresamente prohibida la redistribución y la redifusión de todo o parte de los contenidos de los servicios de Efe, sin previo y expreso consentimiento de la Agencia EFE S.A.