Categorías: Uncategorized

Ciberataques más famosos del mundo

Los ciberataques comenzaron a ocurrir desde el inicio de la tecnología y la digitalización, estos son los casos más famosos alrededor del mundo.

En primer lugar, es importante saber qué son los ciberataques, pues estos son ataques informáticos o agresiones ejecutados por ciberdelincuentes hacia una empresa o persona; sin embargo, es más común que se realicen contra grandes corporativos debido a la inmensa cantidad de información y datos que manejan.

Por lo tanto, durante un ataque informático se intenta robar, destruir y exponer información confidencial y privada, y conforme avanza la tecnología, también la ciberdelincuencia se vuelve más sofisticada.

Stuxnet 

Stuxnet fue un ciberataque altamente sofisticado y disruptivo que se descubrió en junio de 2010, es un malware y gusano informático que provoca daños materiales en instalaciones físicas, se cree fue desarrollado por Estados Unidos e Israel para atacar el programa nuclear de Irán. 

El gusano se infiltró en las instalaciones de enriquecimiento de uranio de Natanz, dañando alrededor de mil centrifugadoras y retrasando significativamente el programa nuclear iraní, pues el uranio permite la construcción de bombas atómicas.

Sin embargo, el malware se propagó a nivel mundial, infectando otras instalaciones de control industrial, aunque no todas fueron afectadas.

Stuxnet demostró la capacidad de los ciberataques para causar daños físicos y abrió nuevas perspectivas en la ciberseguridad y la guerra cibernética.

WannaCry 

WannaCry fue un ataque de ransomware a nivel mundial que afectó a miles de computadoras en más de 150 países. 

Utilizó el exploit EternalBlue, desarrollado por la NSA y filtrado por The Shadow Brokers.

WannaCry cifraba archivos y pedía un rescate en Bitcoin y se propagó automáticamente a través de la vulnerabilidad EternalBlue en Windows, infectando sistemas no actualizados y causando una rápida expansión.

Afectó a organizaciones importantes como el NHS del Reino Unido, causando interrupciones graves y pérdidas económicas globales estimadas en hasta 400 millones de dólares. Subrayó la importancia de mantener los sistemas actualizados y realizar copias de seguridad regulares.

NotPetya 

En 2017, NotPetya comenzó como un ataque disfrazado de ransomware, pero en realidad era un wiper que destruía datos, se propagó a través de una actualización comprometida del software de contabilidad ucraniano MEDoc y utilizó vulnerabilidades conocidas como EternalBlue y EternalRomance. 

El ataque causó pérdidas significativas, con Maersk perdiendo alrededor de 300 millones de dólares. NotPetya demostró los riesgos de ciberataques a gran escala y la importancia de proteger infraestructuras críticas.

Equifax Breach

La agencia de crédito Equifax sufrió una violación de datos que expuso información personal de aproximadamente 147 millones de personas, incluyendo nombres, números de Seguro Social, fechas de nacimiento y direcciones. En 2017, el ataque se debió a una vulnerabilidad no parcheada en el software Apache Struts.

El ataque dañó severamente la reputación de Equifax y tuvo consecuencias financieras, con costos de hasta 700 millones de dólares en multas y compensaciones. Destacó la necesidad de una gestión robusta de vulnerabilidades y una protección de datos efectiva.

Yahoo Breach 

En 2013 y 2014, Yahoo sufrió dos brechas masivas de datos que afectaron a 3 mil millones de cuentas. Los ataques comprometieron información personal como nombres, direcciones de correo electrónico, números de teléfono, fechas de nacimiento y contraseñas cifradas.

Los atacantes utilizaron credenciales falsificadas y técnicas de ingeniería social para acceder a las cuentas. 

Las violaciones afectaron gravemente la reputación de Yahoo y redujeron el precio de su adquisición por Verizon en 350 millones de dólares. Subrayaron la importancia de un cifrado fuerte, autenticación multifactor y una respuesta rápida a los incidentes de seguridad.

Sony Pictures Hack 

En 2014, el ataque a Sony Pictures fue llevado a cabo por un grupo llamado “Guardians of Peace”. Filtraron una gran cantidad de datos confidenciales, incluyendo correos electrónicos internos, información personal de empleados y copias no lanzadas de películas. Se cree que Corea del Norte estuvo detrás del ataque en represalia por la película “The Interview”.

Target Breach 

En 2013, Target sufrió un ataque en el que se comprometieron los datos de aproximadamente 40 millones de tarjetas de crédito y débito. Los atacantes obtuvieron acceso a los sistemas de pago de Target a través de las credenciales robadas de un proveedor de calefacción, ventilación y aire acondicionado.

El incidente tuvo un impacto duradero en la industria del comercio minorista y llevó a una mayor adopción de tecnologías de pago más seguras.

Operation Aurora 

A mediados de 2009, se llevaron a cabo ciberataques sofisticados dirigidos a grandes empresas estadounidenses como Google y Adobe, con posible patrocinio estatal chino.

Los atacantes buscaban obtener propiedad intelectual y acceder a cuentas de correo electrónico de activistas de derechos humanos chinos, donde utilizaron correos electrónicos maliciosos para infiltrarse.

Heartbleed

En 2014, Heartbleed fue una vulnerabilidad descubierta en la biblioteca de criptografía OpenSSL. Permitía a los atacantes leer la memoria de los servidores afectados, potencialmente exponiendo información como claves privadas y contraseñas. La vulnerabilidad afectó a millones de servidores en todo el mundo, lo que destacó la importancia de la seguridad en la implementación de software de criptografía y la necesidad de una gestión proactiva y rápida de parches de seguridad.

Estos son algunos de los ciberataques más notables y sus impactos en la historia, cada uno de ellos destaca la importancia de la ciberseguridad y la necesidad de medidas de protección más serias; sin embargo, estos siguen ocurriendo, y México no es la excepción.

Por ello, es importante que en la era digital, se proteja la información personal y empresarial en todas las industrias. Nuestra maestría en Ciberseguridad de UNIAT está diseñada para formar profesionales altamente capacitados en la protección de datos y la seguridad de la información.

Los alumnos de la maestría se vuelven expertos en analizar riesgos digitales y enfrentar delitos informáticos, así como en implementar medidas técnicas para proteger los datos e información personal y empresarial.

Descubre más sobre la maestría en Ciberseguridad en el enlace.


Karla Aguilera

Share
Publicado por
Karla Aguilera

Post Recientes

Del videojuego a la gran pantalla

En las últimas décadas, dos de las industrias más influyentes del entretenimiento han unido fuerzas…

2 semanas ago

Estilos arquitectónicos en México

México es un país rico en estilos arquitectónicos conocidos por ser parte de la historia…

1 mes ago

El futuro de la animación

La animación ha evolucionado a pasos agigantados en las últimas décadas pues se ha convertido…

3 meses ago

¡Feliz día de Star Wars!

Por esto es famosa Star Wars: la saga que ha hecho felices a miles de…

5 meses ago

El mundo narrativo de los videojuegos

La narrativa en los videojuegos es un componente cada vez más crucial para los desarrolladores,…

5 meses ago

Llega FICGames: Nuevas Narrativas

FICGames: Nuevas Narrativas llega a la nueva edición del Festival Internacional de Cine en Guadalajara…

5 meses ago