Naval Group, un contratista de defensa líder, mayoritariamente propiedad del gobierno francés, ha desmentido las afirmaciones de un ciberataque. El 23 de julio, un miembro de un foro de ciberdelincuencia de la dark web, usando el apodo de ‘Neferpitou’, afirmó poseer 1TB de datos tras acceder a los sistemas de TI del gigante de la defensa. Naval Group, sin embargo, ha declarado que no se ha detectado ninguna intrusión en sus entornos de TI ni se ha informado de ningún impacto en sus operaciones, calificando las acusaciones de «ataque reputacional».
Las Allegadas Intrusiones y la Respuesta de Naval Group
Naval Group, el principal constructor naval de Francia y un contratista de defensa clave con participación mayoritaria del gobierno francés, se encuentra en el centro de una controversia relacionada con un supuesto ciberataque. El 23 de julio, un individuo que se identificó como ‘Neferpitou’ en un foro de ciberdelincuencia de la dark web, afirmó haber obtenido 1TB de datos confidenciales de los sistemas de TI de la compañía (Fuente Infosecurity Magazine).
Los datos supuestamente comprometidos incluían una amplia gama de información sensible:
- Un sistema clasificado de gestión de contenido (CMS) para submarinos y fragatas, con código fuente y documentación de despliegue.
- Datos de red relacionados con submarinos y fragatas.
- Documentos técnicos de DCN, DCNS y Naval Group, con diversos niveles de clasificación como «Distribución Restringida» y «Especial Francia».
- Máquinas virtuales utilizadas por desarrolladores, que contenían varios simuladores relacionados con la Armada francesa.
- Comunicaciones internas interceptadas del sistema de mensajería de la organización (HCL Notes).
Según la declaración del individuo, se proporcionó una muestra de datos sustancial (aproximadamente 13 GB) como prueba de sus afirmaciones y se emitió un ultimátum de 72 horas para que Naval Group estableciera contacto a través de Session, una plataforma de mensajería cifrada conocida por su anonimato y presuntamente favorecida por los ciberdelincuentes. El conjunto completo de datos sería liberado públicamente sin costo si no se recibía una respuesta en el plazo establecido.
En respuesta a Infosecurity Magazine, Naval Group confirmó que el 23 de julio varios de sus servicios, incluido el propio Equipo de Respuesta a Emergencias Informáticas (CERT) del grupo, comenzaron a investigar las afirmaciones en colaboración con agencias gubernamentales francesas. El 25 de julio, se publicó una nueva muestra de los supuestos datos robados, que supuestamente incluía más componentes de un CMS naval clasificado (como binarios, materiales de capacitación y registros), capturas de pantalla detalladas, resultados de pruebas de rendimiento y documentos restringidos relacionados con su uso en fragatas francesas.
Sin embargo, Naval Group declaró a Infosecurity que no se había detectado ninguna intrusión en los entornos de TI de la empresa y no se había reportado ningún impacto en sus operaciones. «En un contexto internacional, comercial e informativo marcado por crecientes tensiones y un aumento de los intentos de desestabilización, Naval Group ha observado que es objeto de un ataque reputacional, caracterizado por afirmaciones de mala conducta cibernética», dijo un portavoz de Naval Group a Infosecurity. La compañía ha presentado una denuncia ante la Fiscalía de París para «arrojar luz sobre estos actos maliciosos».
El artículo también menciona una afirmación anterior de una fuga de datos de Naval Group por parte de NoName057(16), un grupo hacktivista prorruso, que supuestamente se infiltró en el perímetro interno de Naval Group el 7 de julio. Sin embargo, no hay pruebas que respalden estas afirmaciones y su legitimidad no ha sido establecida.
Naval Group es el constructor naval más grande de Francia, empleando a más de 15,000 personas con un ingreso anual superior a los 4.300 millones de euros. El Estado francés posee una participación mayoritaria en la empresa (62,25%), y Thales, una multinacional francesa especializada en aeroespacial, defensa y seguridad, posee el 35%.
infosertecla.com 