Blackbaud paga rescate tras brecha de datos de 2020, en medio de aumento global de ransomware

En un crudo recordatorio de cómo el ransomware sigue siendo el vector de ciberataque más común, el proveedor de software en la nube con sede en Carolina del Sur Blackbaud ha confirmado públicamente que pagó un rescate no revelado para desbloquear datos de clientes tras una brecha descubierta en mayo de 2020. La empresa, que se presenta como la «principal empresa de software en la nube que impulsa el bien social», presta servicio a organizaciones sin ánimo de lucro e instituciones de educación superior, como la American Diabetes Association, la Universidad de Londres, Oxford, YWCA Chicago y la organización benéfica para personas sin hogar Crisis.

El comunicado de Blackbaud aclaró que el ataque comenzó en febrero y fue detenido antes de que se produjera el cifrado completo. Aunque los ciberdelincuentes habían extraído un subconjunto de datos de un servidor de respaldo, el equipo de seguridad de Blackbaud, junto con expertos forenses independientes y fuerzas del orden, expulsaron a los intrusos y evitaron más daños. A pesar de ello, la empresa optó por pagar el rescate «para proteger los datos de nuestros clientes», afirmando que los datos extraídos habían sido destruidos y no serían mal utilizados ni publicados.

Divulgación tardía plantea preguntas

La empresa notificó a los socios afectados en julio, citando la necesidad de «defenderse contra el ataque, realizar investigaciones, abordar causas raíz y preparar recursos». Críticos, como la Universidad de Aberdeen, han destacado el retraso y están revisando cláusulas contractuales de seguridad. El incidente provocó un informe formal a la Oficina del Comisionado de Información del Reino Unido (ICO).

Las tendencias de ransomware continúan escalando

En paralelo al caso de Blackbaud, SonicWall Capture Labs publicó su Informe de Amenazas Cibernéticas de Mitad de Año 2020, reportando un aumento del 20% en ransomware a nivel mundial durante el primer semestre de 2020. EE. UU. vio un aumento del 109% en ataques (79,9 millones), mientras que el Reino Unido experimentó un descenso del 6% (5,9 millones). El informe también señala un aumento del phishing temático COVID-19 y un incremento del 50% en ataques de malware IoT —un indicador de la superficie de amenaza en expansión a medida que el trabajo se traslada en línea.

Orientación práctica para organizaciones

Para protegerse contra incidentes similares, las organizaciones deberían considerar los cinco pasos descritos en el artículo de NordLocker. Recursos adicionales están disponibles en el Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC) y la Oficina del Comisionado de Información (ICO):

• NCSC: Acciones ante correos sospechosos
• NCSC: Consejos principales para mantenerse seguro en línea
• Equifax: Cómo detectar correos de phishing
• ICO: Robo de identidad

Autor: Jeremy Cowan, Director Editorial de VanillaPlus, The Evolving Enterprise, e IoT Now. * Jeremy Cowan es alumno de la Universidad de Aberdeen, Escocia.