Ciberataque a la empresa de defensa francesa Naval Group: 1 terabyte de datos

Se ha informado que Naval Group, uno de los mayores actores de la industria de defensa de Francia, ha sido objeto de un ciberataque. Un pirata informático que utiliza el seudónimo "Neferpitou" afirmó haber robado 1 terabyte de datos de la empresa, alegando que entre los datos sustraídos se encuentra información extremadamente sensible sobre sistemas de submarinos nucleares.

En los informes de la prensa francesa, se indica que entre el terabyte de datos que supuestamente pertenece al gigante de la defensa francés, se incluyen códigos de software de sistemas de armas, manuales de infraestructura, correspondencia confidencial y documentos técnicos que abarcan desde 2006 hasta 2024.

El pirata informático, que exigió que la empresa se pusiera en contacto con él, compartió inicialmente un paquete de datos de 13 GB en internet tras dar a la compañía un plazo de 72 horas. Posteriormente, el pirata publicó un segundo paquete de datos de 6 GB y documentos que supuestamente pertenecen a partes del software del sistema de armas STORM utilizado en submarinos de ataque nuclear.

"OPERACIÓN DIRIGIDA A LA REPUTACIÓN"

Naval Group declaró que no se ha establecido ningún contacto con el atacante y que no ha habido ninguna demanda de rescate. Los equipos de seguridad interna de la empresa confirmaron que los documentos les pertenecen, pero señalaron que no tienen carácter de defensa secreta y que no hubo una intrusión directa en los sistemas. Por este motivo, la empresa calificó lo ocurrido como una "operación dirigida a la reputación".

SOSPECHAS SOBRE LA PRESENCIA DE PIRATAS INFORMÁTICOS RUSOS DETRÁS DEL ATAQUE

Tras el incidente, las miradas se dirigieron al grupo de piratas informáticos rusos NoName05716_16, que anteriormente ha llevado a cabo ataques contra instituciones gubernamentales en Europa y Estados Unidos. El grupo había afirmado recientemente haber accedido a los sistemas de Naval Group. Sin embargo, las autoridades informaron que no se ha detectado un vínculo directo entre este ataque y las recientes filtraciones de datos.

AUMENTO DE LAS CIBERAMENAZAS

La Dirección de Inteligencia y Seguridad de la Defensa (DRSD) de Francia anunció que los ciberataques contra la industria de defensa han aumentado significativamente en 2024. Mientras Naval Group continúa la investigación en cooperación con la agencia nacional de ciberseguridad ANSSI, aún se desconoce el nivel de riesgo que suponen los datos filtrados para la seguridad nacional.