Schneider Electric, empresa francesa especializada en gestión energética, confirmó que está investigando una brecha de seguridad tras la supuesta filtración de datos por parte del grupo de ransomware Hellcat. Según el material publicado por el grupo, se habría accedido a la infraestructura de la compañía y se habrían robado más de 40 GB de datos comprimidos.
Demanda de pago en baguettes
El ransomware Hellcat exigió a Schneider Electric un pago de 125.000 dólares en baguettes, o bien se filtraría la información confidencial de clientes y operativa de la empresa. La amenaza incluye una petición específica: el pago debe realizarse en panes, lo cual ha sido destacado como un hecho singular.
La compañía no respondió directamente a las preguntas sobre los detalles del incidente, ni si se aceptaría otro tipo de pago, como criptomonedas. Sin embargo, un portavoz envió una declaración por correo electrónico indicando que Schneider Electric está investigando el incidente y que «los productos y servicios de la empresa no se han visto afectados».
Acceso a través del sistema Jira
Según Hellcat, el acceso a la infraestructura de Schneider Electric se logró mediante el sistema Atlassian Jira. El grupo afirma haber obtenido datos críticos, incluyendo proyectos, problemas y complementos, así como más de 400.000 registros de usuarios, lo que suma un total de más de 40 GB de datos comprimidos.
Historial de incidentes cibernéticos
Esta es la tercera filtración de Schneider Electric en menos de dos años. En febrero, el ransomware Cactus infectó la división de Negocios de Sostenibilidad de la corporación. En junio de 2023, el gigante francés se encontraba entre las organizaciones cuyos datos fueron robados por el grupo CL0P en los ataques MOVEit.
Además, Hellcat ha filtrado datos que, según el grupo, pertenecían al Ministerio de Educación de Jordania y a la Facultad de Educación Empresarial de Tanzania. Estos hechos reflejan una actividad cibernética activa por parte del ransomware.
Impacto en la seguridad de la información
El incidente subraya la importancia de la protección de los sistemas internos, especialmente aquellos que manejan datos sensibles. Aunque Schneider Electric afirma que sus productos y servicios no se han visto afectados, el acceso a su plataforma interna de seguimiento de ejecución de proyectos representa un riesgo significativo.
La empresa continúa investigando la brecha de seguridad, pero hasta ahora no ha proporcionado más detalles sobre los posibles daños o medidas de contención. La amenaza de filtración de datos confidenciales sigue siendo una preocupación para la organización y sus clientes.