Coca-Cola no reportó ataque informático que sufrió en 2009

Mucho se habla sobre las problemas de seguridad y nuevas formas de ataque. Sin embargo, por la confidencialidad de la información y la falta de cooperación de las empresas de anunciar ataques sufridos, hay un grado alto de desconocimiento sobre casos reales.

Claro, hay casos famosos como el de PlayStation Network, los ataques de Anonymous y el de RSA, pero me atrevería a decir que la gran mayoría pasan debajo de cuerda para proteger su reputación. Esto afecta negativamente a las empresas ya que no se enfoca la seguridad informática como se debería.

“Los inversionistas no tiene ni idea de lo que pasa hoy en día”, dijo Jacob Olcott, exasesor de política contra el cibercrimen para el Congreso estadounidense. “Las compañías actualmente dan poca información acerca de hechos materiales que ocurren en sus redes”, añadió.

No obstante, los casos son reales y pueden afectar su negocio. El más reciente fue reportado por The Times of India, que asegura que los sistemas de Coca-Cola fueron vulnerados por hackers chinos y la compañía nunca dijo nada.

El cuento es como de película. Los piratas informáticos suplantaron la identidad de CEO de Coca-Cola para mandarle un correo electrónico a Paul Etchells, el vicepresidente para la región Pacifica. El correo contenía un enlace malicioso que permitió a los criminales “instalar keylogger y otros programas de malware”, según el diario indio. Por varios meses monitorearon el sistema del ejecutivo y obtuvieron las credenciales necesarias para entrar a la red interna de Coca-Cola.

Ahora, según la BBC, el ataque tenía como misión robarse documentos internos sobre una negociación que mantenía la empresa americana con otra empresa china. Coca-Cola estaba concretando la compra de Huiyuan Juice Group por 2.400 millones de dólares cuando sucedió el ataque. A los tres días, el negoció se cayó.

De concretarse el negocio, hubiera sido la adquisición más grande por parte de una empresa americana a una china. Bloomberg asegura que todavía no es claro el papel que tuvo el ataque en el negocio pero los documentos internos de Coca-Cola muestran que el ataque fue perpetuado por Comment, uno de los grupos de hackers más importantes en China y que, para meterle más intriga al cuento, tendría el apoyo del gobierno de ese país.

Los ataques informáticos se han vuelto una de las formas más populares de conseguir información. Como ya habíamos comentado anteriormente, el correo es uno de los medios más comunes para propagar el código malicioso. Les recomendamos estas pautas para que su bandeja de entrada sea más segura.