- LG Energy Solution confirma un ataque de ransomware en una de sus instalaciones.
- El grupo Akira se atribuye la sustracción de 1,7 terabytes de datos.
- La información robada podría ser vendida o utilizada para ataques de phishing.
LG Energy Solution, subsidiaria surcoreana de LG especializada en baterías, ha confirmado haber sufrido recientemente un ataque de ransomware. Según un portavoz de la compañía, el incidente afectó a una única instalación en el extranjero, la cual ya ha sido restaurada y se encuentra operativa con normalidad. La sede central y otras instalaciones no se vieron comprometidas. La empresa está llevando a cabo investigaciones y operaciones de seguridad como medida de precaución.
Akira se atribuye el robo de datos sensibles
Paralelamente, el grupo de ciberdelincuentes conocido como Akira ha añadido a LG Energy Solution a su lista de víctimas en su web de filtración de datos. Afirman haber sustraído aproximadamente 1,7 terabytes de información. Según los informes, el material robado incluye documentos corporativos, bases de datos SQL, información personal de empleados (como pasaportes, visados, documentos médicos, DNI, direcciones, teléfonos y correos electrónicos), proyectos confidenciales, acuerdos de confidencialidad, datos financieros detallados, información sobre clientes y socios, y contratos diversos. La veracidad de estas afirmaciones está siendo investigada por LG Energy Solution.
Potencial impacto del robo de datos
Si las afirmaciones de Akira son ciertas, la cantidad de información robada representa un valor considerable en el mercado negro. Los ciberdelincuentes podrían vender estos datos por cientos de miles, o incluso millones, de dólares. Alternativamente, si la base de datos contiene direcciones de correo electrónico, esta información podría ser utilizada para lanzar ataques de phishing a gran escala y muy perjudiciales. La compañía se encuentra en proceso de investigación para determinar el alcance exacto del incidente y confirmar las reclamaciones del grupo Akira.
Medidas de seguridad y contexto de la empresa
LG Energy Solution, con instalaciones en múltiples continentes, es un actor clave en la fabricación de baterías de iones de litio para vehículos eléctricos, sistemas de almacenamiento de energía y electrónica de consumo. En 2024, la empresa facturó más de 17.000 millones de dólares. La compañía ha asegurado que las medidas de recuperación ya se han implementado en la instalación afectada y que esta opera con normalidad. La investigación en curso busca esclarecer todos los detalles del ciberataque y evaluar las posibles consecuencias.