Los piratas informáticos acaban de perpetrar uno de los ciberataques de cadena de suministro más grandes conocidos hasta ahora. La Tiempos financieros y Wall Street Journal informe que el gigante de software de gestión de TI Kaseya ha víctima caída a un ataque de ransomware que comprometió su herramienta de mantenimiento remoto VSA. Inicialmente, la compañía afirmó que «menos de 40» de sus clientes se vieron directamente afectados, pero la firma de respuesta de seguridad Huntress dijo que tres proveedores de servicios administrados con los que trabajaba también sucumbieron al ataque y comprometieron a más de 200 empresas.

El número podría ser mayor. Huntress señaló que había ocho proveedores de servicios en la nube afectados, lo que podría afectar a muchas más empresas. Cadena de supermercados sueca Coop cerrado casi 800 tiendas después de que uno de sus contratistas se convirtiera en un objetivo.

Kaseya dijo que había identificado la fuente probable de la falla de seguridad y estaba desarrollando un parche que sería «probado a fondo». Mientras tanto, sin embargo, la compañía instó a todos los clientes a apagar sus servidores VSA y mantenerlos fuera de línea hasta que pudieran instalar la actualización. Los clientes de software como servicio «nunca estuvieron en riesgo», agregó Kaseya, aunque la compañía eliminó esa funcionalidad como medida de precaución.

No se sabe con certeza quién está detrás del ataque, aunque Huntress empató la campaña al grupo REvil vinculado a Rusia que atacado proveedor de carne de res JBS.

El incidente es el último de una serie de ataques de ransomware de alto perfil, incluidos JBS y Oleoducto colonial. También sigue la gran escala Infracciones de SolarWinds atribuido a otro grupo, Nobelium. La seguridad en línea se está convirtiendo rápidamente en un problema importante en la cadena de suministro y no está claro que estos problemas desaparezcan pronto.

La infracción de Kaseya también refleja los peligros de depender en gran medida de la plataforma de software de una empresa. Si bien el número de clientes directamente afectados es pequeño, la red de la cadena de suministro parece haber creado un efecto dominó que dañó a numerosas empresas en el futuro. Es posible que la situación no mejore hasta que haya una mayor seguridad entre los proveedores similares a Kaseya o más competencia que reduzca el daño potencial.