¿Qué ha pasado?
En Estados Unidos, bandas criminales han robado desde junio cargamentos de camiones con equipos para centros de datos por un valor estimado de más de 100 millones de dólares. Así lo informa NBC citando a varias fuentes del sector. Entre los productos afectados se encuentran servidores, cables de fibra óptica, chips de memoria para ordenadores, cables de cobre y equipos de minería de Bitcoin. Los robos se produjeron de forma selectiva y en varias etapas, no como un atraco clásico a vehículos en marcha.
Los detalles
Los autores actúan siguiendo un patrón sofisticado: primero secuestran cuentas en bolsas de carga en línea, a través de las cuales cargadores y corredores buscan empresas de transporte para sus mercancías. En estos portales, los delincuentes publican envíos falsos y envían enlaces infectados a empresas de transporte por carretera que responden a ellos. Si alguien hace clic en el enlace, se instala un software malicioso en los ordenadores con el que los atacantes pueden tomar el control de las cuentas de las empresas afectadas.
Con las cuentas secuestradas, los autores ofertan después, en nombre de las empresas, por envíos reales y lucrativos. Así, la carga termina finalmente en manos de un conductor cómplice de la banda. Los métodos van más allá de los simples ciberataques: en un caso, los autores falsificaron mediante GPS spoofing las coordenadas de seguimiento del camión para ocultar la ruta real del trayecto. En otros dos casos, cómplices embistieron deliberadamente el vehículo de escolta del personal de seguridad contratado para custodiar la carga, lo que permitió que el camión se alejara sin ser molestado.
El FBI ya había advertido en abril de este año sobre un aumento de este tipo de robos selectivos y en varias etapas. Los investigadores de ciberseguridad describen la toma de control de cuentas en bolsas de carga como una tendencia creciente dentro de los robos de carga en general. Hasta ahora se han dado a conocer casi dos docenas de robos selectivos de este tipo de equipos para centros de datos. En algunos casos se logró localizar a los ladrones y su botín tras el hecho, mientras que en otros permanecieron desaparecidos.
Contextualización
El caso muestra cómo la seguridad física y la ciberseguridad se entrelazan cada vez más. La protección tradicional contra robos ya no es suficiente cuando los criminales obtienen acceso previo a los procesos logísticos mediante identidades digitales comprometidas. Keith Lewis, director de operaciones de la empresa de evaluación de riesgos Verisk CargoNet, que registra los robos de carga, describe a NBC News la relación entre esfuerzo y beneficio: en comparación con un atraco a un banco, el delito es relativamente sencillo, pero las ganancias son considerables.
Para el sector de la seguridad, esto supone una señal relevante: el hardware para centros de datos se ha convertido en un objetivo atractivo debido a su alto valor y su buena capacidad de reventa. Mientras que en el comercio minorista y en los hogares particulares las medidas clásicas de protección contra robos, como sistemas de alarma, videovigilancia o una caja fuerte de depósito robusta, siguen siendo el foco de atención, este caso demuestra que las cadenas de transporte y los procesos logísticos también deben considerarse como un punto débil.
Consejos prácticos
- Las empresas de transporte y los cargadores deberían reforzar la seguridad de sus cuentas en bolsas de carga en línea, por ejemplo mediante autenticación de dos factores, para dificultar su apropiación.
- Los enlaces y archivos adjuntos procedentes de mensajes no solicitados a través de bolsas de carga deben tratarse siempre con desconfianza antes de abrirlos.
- Para cargamentos de alto valor, se recomienda verificar de forma independiente los datos de seguimiento, ya que se ha empleado el GPS spoofing para ocultar las rutas reales.
- El personal de seguridad encargado de escoltar los transportes debe estar sensibilizado y capacitado para escenarios como embestidas deliberadas o maniobras de distracción.
- Las empresas que transportan o almacenan regularmente hardware informático de gran valor deberían integrar de forma más estrecha sus conceptos de seguridad física y digital.
Perspectivas
Según el informe, los expertos del sector asumen que el problema seguirá creciendo. Dado que los métodos de los autores son cada vez más sofisticados —desde la toma de cuentas, pasando por el GPS spoofing, hasta ataques coordinados contra las escoltas de seguridad—, es probable que aumente la presión sobre las empresas de logística y las bolsas de carga para reforzar sus sistemas de acceso digital. Para el sector de la tecnología de seguridad, esto implica la necesidad de pensar soluciones no solo para instalaciones fijas como los propios centros de datos, sino también para las rutas de transporte del hardware que se utiliza en ellos.
