Las empresas estadounidenses de sectores como el comercio minorista, la atención sanitaria, la tecnología y los servicios financieros han enfrentado una oleada de ataques cibernéticos en 2024, con incidentes que van desde despliegues de ransomware hasta robos de datos y interrupciones operativas.
Nike reveló un ataque en enero por parte del grupo de ransomware World Leaks, que publicó 1,4 terabytes de datos de la empresa. El 28 de enero, Bumble, Match Group, Crunchbase y Panera Bread informaron de brechas, mientras que Wynn Resorts confirmó un incidente el mes de febrero en el que los hackers exigieron 1,5 millones de dólares en bitcoins por los datos de los empleados. El fabricante de dispositivos médicos Stryker sufrió un ataque en marzo por parte de un grupo vinculado a Irán que interrumpió el procesamiento y la fabricación de pedidos a nivel mundial, aunque los servicios a los pacientes se mantuvieron inalterados.
El sector sanitario ha sido especialmente objetivo. Crunchyroll comunicó el robo de 8 millones de registros de suscripciones, incluidos 6,8 millones de direcciones de correo electrónico únicas, en un incidente ocurrido en marzo. West Pharmaceutical Services fue víctima de un ataque en mayo que obligó a cerrar globalmente los sistemas de fabricación y logística antes de restablecerlos. En junio, tanto Novo Nordisk como iRhythm Holdings comunicaron el acceso no autorizado a sistemas internos, y en el caso de esta última, se enfrentaron a una exigencia de rescate tras un ataque de ingeniería social contra un proveedor de terceros.
La plataforma Canvas de Instructure, una empresa de tecnología educativa, fue interrumpida en mayo después de que un hackeo vinculado a ShinyHunters pusiera en evidencia datos de casi 9.000 instituciones, aunque el grupo aseguró posteriormente que los datos robados habían sido eliminados. La firma de abogados Blank Rome informó de un brecha ocurrida en mayo que reveló información personal de 57.554 clientes, mientras que el operador de cruceros Carnival reveló un ataque de ingeniería social que comprometió las cuentas de los empleados.
Entre los objetivos corporativos se encuentra la filial de Coca-Cola, fairlife, que suspendió la producción en los EE. UU. en julio antes de reanudar las operaciones en cuatro instalaciones. Clover Health Investments y Abbott Laboratories también informaron de brechas en julio, con este último investigando un acceso no autorizado a sus sistemas de diagnóstico de cáncer. El gigante de los productos de consumo Levi Strauss confirmó una brecha en julio en la que los hackers extrajeron datos corporativos sin interrumpir las operaciones.
Los servicios financieros y las empresas tecnológicas no han sido ajenos a estos incidentes. La unidad de transporte de Uber registró un incidente de seguridad de datos en agosto, mientras que GE y Fiserv fueron una de las cerca de 50 empresas globales objetivo de un grupo de hackers que aprovecha vulnerabilidades de software. Apollo Global Management divulgó una violación en agosto, con acceso no autorizado a plataformas en la nube detectadas entre el 6 y el 10 de julio.
Los investigadores de seguridad también identificaron una campaña a gran escala en junio que afectaba a dispositivos de firewall y VPN de Fortinet, comprometiendo aproximadamente 75.000 sistemas en todo el mundo y derivando en el robo de contraseñas en empresas de la lista de las Fortune 500 y agencias gubernamentales en más de 15 países.
La Casa Blanca anunció en abril planes para establecer un grupo de coordinación para los desarrolladores de IA y los operadores de infraestructuras críticas para abordar las vulnerabilidades de ciberseguridad, aunque no se han dado más detalles.
