El martes 18 de julio, el gigante de los cosméticos Estée Lauder fue víctima de un ciberataque. La empresa matriz de Michael Kors, Tom Ford y Mac Cosmetics dijo que el hack actualmente está interrumpiendo sus operaciones comerciales.
Black Cat y Cop implicados en el caso
» Estée Lauder identificó un incidente de seguridad cibernética que involucró a un tercero no autorizado que obtuvo acceso a ciertos sistemas de la compañía “, lamenta la compañía estadounidense en un comunicado de prensa. Los ciberdelincuentes habrían logrado extraer datos, cuya naturaleza y cantidad aún no se ha especificado. El alcance exacto de los daños también queda por determinarse. » El incidente interrumpió, y se espera que continúe interrumpiendo, partes del negocio de la empresa. “, especificó la marca.
Estée Lauder está en contacto con expertos en seguridad cibernética y fuerzas del orden. El objetivo es restaurar las infraestructuras involucradas para identificar los datos robados y asegurar sus operaciones tanto como sea posible. En este sentido, se han puesto fuera de servicio algunos de los sistemas informáticos del grupo.
No pasó mucho tiempo antes de que se revelara la identidad de los piratas informáticos. El grupo de ransomware ALPHV, también conocido como Black Cat, se atribuyó la responsabilidad del ciberataque. » No diremos más por ahora, excepto que no hemos encriptado sus redes. “, asegura en un documento.
Añade, sin embargo, que otro colectivo de ciberdelincuentes, Cl0p, realizó una operación independiente. Es parte del ciberataque MOVEit. Desde mayo, los piratas informáticos se han aprovechado de una falla importante en el software de transferencia para atacar a varias organizaciones importantes, como la compañía petrolera Shell y el laboratorio francés SYNLAB.
En una captura de pantalla compartida en Twitter por Brett Callow, experto en ransomware de la empresa de seguridad Emsisoft, Cl0p afirma haber extraído 131 GB de datos. » A la empresa no le importan sus clientes, ¡ignoró su seguridad! «, el argumenta.
#Cl0p enumeró a Estée Lauder hoy; también lo hizo #Alphv. #Secuestro de datos #EL #Muévelo pic.twitter.com/pOOWe4Qie3
—Brett Callow (@BrettCallow) 18 de julio de 2023
Una empresa de renombre mundial, Estée Lauder posee treinta marcas que en conjunto generan más de $ 17,7 mil millones en ventas anuales. Sin duda, un ciberataque podría afectar su imagen y la confianza en la que tanto esfuerzo ha invertido. Sus resultados financieros, ya minados por un mal desempeño debido al estancamiento de sus ventas en Asia, también podrían palidecer.