La empresa minera Wesizwe Platinum tomó medidas de emergencia tras sufrir una vulneración en sus sistemas informáticos, pero no pudo evitar el compromiso de datos financieros, legales y de recursos humanos. La empresa logró establecer canales alternativos para la continuidad de sus operaciones.
Wesizwe Platinum, propietaria de la mina Bakubung, sufrió un violento ciberataque el pasado mes de diciembre, el que obligó a la compañía a cerrar sus sistemas informáticos y desconectar el acceso a Internet a todos los usuarios de sus sistemas.
El incidente fue detectado el pasado 9 de diciembre, y de inmediato los equipos TI de la empresa comenzaron a trabajar en contener y mitigar los alcances de su impacto.
El ciberataque afectó múltiples áreas, incluyendo los sistemas financieros, legales, de adquisiciones y de recursos humanos, los que incluyen información sensible relacionada con personas físicas y jurídicas.
En respuesta al incidente, Wesizwe Platinum cerró sus sistemas y el acceso a internet, para evitar más daños. Posteriormente, en un comunicado, la empresa indicó que se inició una investigación en colaboración con expertos en ciberseguridad y análisis forense, y que además cuentan con el apoyo de la división de delitos cibernéticos del Servicio de Policía de Sudáfrica.
En paralelo, la empresa notificó al regulador de Información de Sudáfrica sobre el incidente.
Aunque la minera no se refirió públicamente a la naturaleza del incidente, sí reconoció que los atacantes lograron comprometer datos confidenciales de la empresa.
Desde Wesizwe Platinum indicaron que la empresa tomó todas las medidas necesarias para proteger sus datos y prevenir futuros incidentes.
La empresa también indicó que actuó de inmediato, una vez que descubrieron la vulneración a sus sistemas, con el objetivo de contener rápidamente el incidente y sus efectos. Asimismo, señalaron que se inició el proceso de notificar a las partes interesadas que se podrían ver afectadas por el incidente y se establecieron canales de comunicación alternativos para garantizar la continuidad de sus operaciones.
De acuerdo a un reporte de la firma de ciberseguridad Allianz, Sudáfrica ocupa el puesto 14 a nivel mundial en cuanto al costo medio de una vulneración de datos y reclamaciones de seguros por este tipo de incidentes, alcanzando los 2,78 millones de dólares en 2024. La lista es liderada por los Estados Unidos, con 9,36 millones de dólares de costo promedio por brecha.
Los expertos advierten que estos ataques podrían volverse más frecuentes y sofisticados a medida que los delincuentes aprovechen los avances en inteligencia artificial (IA), lo que pone de relieve el importante impacto financiero de las vulneraciones de datos en ese país.
Pese a que el ciberataque no pudo ser evitado y comprometió datos sensibles, los especialistas coinciden en que las acciones tomadas para mitigar sus alcances son las adecuadas dadas las circunstancias, lo que demuestra que la minera contaba con estrategias de ciberseguridad para enfrentar el incidente, pero no con la suficiente madurez para detectar oportunamente la acción de los cibercriminales.
Lo anterior apunta a que la implementación de tecnologías de seguridad avanzadas, auditorías periódicas y la capacitación de los colaboradores en torno a las mejores prácticas de protección de datos y ciberseguridad son medidas fundamentales para prevenir incidentes.
