Stillwater Mining Company, perteneciente al grupo Sibanye-Stilwater, y que fuera víctima de un ransomware en junio pasado, notificó recién el pasado 7 de septiembre el incidente ante los reguladores en Estados Unidos.
Stillwater Mining Company, con sede en el Estado de Montana, y propietaria de las únicas minas de platino y paladio en Estados Unidos, confirmó que sufrió un ciberataque en el verano boreal (junio), exponiendo información sensible de sus empleados.
Los cibercriminales violaron los sistemas a mediados de junio, pero el incidente no se descubrió hasta el 8 de julio, cuando se hizo lo ocurrido en la sede de Sudáfrica del su controlador, Sibanye-Stilwater.
La compañía cifró que los datos robados por los cibercriminales alcanzaron a 7.258 empleados.
Entre los datos comprometidos se encuentran nombres, información de contacto, números de pasaporte, seguros sociales, cuentas bancarias y detalles médicos.
La empresa confirmó la filtración de datos el 19 de agosto, pero recién el pasado 7 de septiembre informó de los detalles de los reguladores en los Estados Unidos, ante el Fiscal General del Estado de Maine.
La compañía señaló que expertos en ciberseguridad están investigando el ataque, y la empresa colabora con las autoridades para identificar a los responsables.
El grupo de ransomware RansomHub se atribuyó el ciberataque el 22 de julio y afirmó haber filtrado la información robada el 15 de agosto.
Stillwater Mining Company ha pasado por algunas polémicas recientemente, primero con el despido de 700 trabajadores en Montana por una baja sostenida en los precios del paladio en los últimos dos años debido a las importaciones rusas, que representan el 40% del suministro mundial.
Pese a lo anterior, la empresa matriz, Sibanye-Stillwater, reportó ingresos de $2,900 millones de dólares en el último trimestre.
