Indra "garantiza la seguridad y la continuidad de sus servicios" tras sufrir un ciberataque

Indra ha "garantizado la seguridad y la continuidad de sus servicios" tras haber sufrido una de sus filiales un ciberataque este miércoles. La empresa ha informado de que tras detectar la presencia de un 'ransomware', su Equipo de Respuesta de Incidentes de Seguridad Informática (CSIRT) activó de "forma inmediata" los protocolos establecidos para el análisis, verificación y revisión de seguridad sobre los entornos potencialmente afectados, informa Europa Press. "Como resultado de las actuaciones realizadas, se ha descartado la propagación del riesgo al resto de sociedades del grupo", ha afirmado la compañía, añadiendo que además se ha confirmado que la actividad y la prestación de servicios se han mantenido "en todo momento con normalidad". De hecho, después de comprobar que el incidente había sido "mínimo y limitado a un entorno no crítico", el CSIRT desplegó las medidas de contención, erradicación y recuperación necesarias. El equipo procedió, asimismo, a fortalecer los controles de seguridad con el fin de garantizar la protección de los sistemas y la continuidad del servicio. Por último, la firma española de tecnología y defensa ha señalado que continúa llevando a cabo una investigación "exhaustiva" para determinar el origen del ciberataque, al tiempo que sigue "revisando y fortaleciendo sus controles y procedimientos de ciberseguridad con el objetivo de robustecer la seguridad de la información y la continuidad del servicio a sus clientes". La firma de ciberseguridad HackManac ha indicado a través de su perfil en la red social X que el grupo de hackers The Gentlemen ha reivindicado la autoría del ciberataque. "El grupo de hackers The Gentlemen afirma haber vulnerado Indra Group. El temporizador de la demanda de rescate está programado para expirar en aproximadamente 236 horas", publicó la compañía el martes. De momento se desconoce el tipo de datos que se han visto expuestos. The Gentlemen es un grupo de hackers de habla rusa especializado en ransomware, un tipo de software malicioso que secuestra los datos o el dispositivo de una víctima bajo la amenaza de mantenerlos bloqueados, destruirlos o filtrarlos a menos que se pague un rescate.