Un reporte de la firma de seguridad de la información Hornet Security destacó que, a nivel global, la minería recibe, proporcionalmente, más correos electrónicos con suplantación de identidad que cualquiera otra a nivel global.
En su publicación anual Cyersecurity Report 2025, la firma de ciberseguridad Hornet Security concluyó que la minería fue la industria más suplantada con correos de phishing durante el año 2024.
La publicación, que incluye proyecciones para el año que está por comenzar, enfatiza que la industria minera enfrenta problemas y desafíos similares a los de una organización que se dedica a la fabricación, pero sobresale el hecho de que comercializa metales preciosos, y este factor la convierte “en un objetivo principal para los actores de amenazas que buscan usar ransomware para extraer dinero de la organización”.
La firma de seguridad, que evacúa mensualmente un reporte de similares características, también destacó recientemente que, al comparar el segundo con el tercer trimestre de 2024, los phishing de suplantación minera crecieron más que el promedio de las restantes áreas evaluadas, desde un 1.1 a un 1.5 de acuerdo al índice de correos de amenazas.
El índice de amenazas de correo electrónico de Hornet Security se obtiene calculado la cantidad de correos electrónicos amenazantes en comparación con los correos electrónicos limpios de cada industria, en promedio.
“Estas organizaciones atacadas suelen ser lo suficientemente grandes como para tener recursos suficientes para pagar rescates”, destaca el informe, pero también sostiene que podría existir una correlación respecto a que las industrias más atacadas no tienen tanta regulación como otras, aunque dicha afirmación no sería exacta para este caso.
Pese a lo anterior, el resumen del 2024 muestra que, en general, y pese al alza del tercer trimestre, este año se destaca una caída importante en el promedio en el índice acumulado en todas las industrias, sin distinción, que en el caso de la minería baja de 1.6 a 1.1 en este indicador, aunque sigue siendo la industria más suplantada por correos de phishing, igual que en 2023.
El informe también revela que una cantidad importante de correos de phishing contienen cargas maliciosas, siendo los adjuntos más comunes los HTML (20,4%), PDF (19,2%) y Archivos (17,6%).
