En 2019, Petróleos Mexicanos (Pemex) sufrió el peor ciberataque en su historia en el que 180 mil archivos fueron hackeados -es decir, 6 gigabytes de información- y aún siguen disponibles en la red oscura.
Se trata de 180 mil archivos en los que se incluyen usuarios de trabajadores, contraseñas, manuales de operación vía remota de la Refinería de Tula, bases de datos, bitácoras, programas de vigilancia y gráficas para interpretar la producción, revela una investigación realizada por los periodistas Nayeli Meza y Eduardo Buendía, de la Organización Nacional Anticorrupción (ONEA).
Se trató de un ataque de ransomware (secuestro de información) realizado por la banda de hackers DoppelPaymer, quienes solicitaron un rescate por 565 bitcoins, equivalentes a 4.9 millones de dólares.
- Te recomendamos ¡Orgullo nacional! Estudiantes de la UNAM ganan concurso internacional de ciberseguridad Tecnología
En su momento, Rocío Nahle, secretaria de Energía, dijo públicamente que no pagaría el rescate ni negociaría con los ciberdelincuentes, dice el informe de la ONEA.
La Auditoría Superior de la Federación (ASF) advirtió que la petrolera no cuenta con mecanismos suficientes para proteger sus sistemas informáticos. Lo cual es preocupante si se considera que, según las propias cifras de Pemex, sufrió 85 mil 176 intentos de ataque cada día, lo que implica un registro por segundo, en promedio, durante enero de 2015 a agosto de 2020.
El reporte de la ONEA detalla que al referirse sobre la cuestión presupuestal, la ASF concluyó que Pemex invirtió 5 mil 637.7 millones de pesos en tecnologías de la información y comunicación (TIC) en 2018, lo que representó apenas el 1.1 por ciento de todos los recursos a su disposición para ese año, que fueron 498 mil 740.2 millones de pesos.
“De los casi 6 mil millones de pesos empleados en TIC, un 47 por ciento se destinaron al pago de la plantilla del personal de dicha área que, de acuerdo con el órgano fiscalizador, se conformó de 3 mil 018 trabajadores, por lo que el promedio anual de costo por persona fue de 887 mil 200 pesos”, dice el reporte.
srgs