Naval Group, compañía francesa dedicada a la producción de buques de guerra, ha reconocido que ha sufrido un acto de ciberdelincuencia con visos de «ataque reputacional».
El atacante dio a Naval Group un plazo de 72 horas para ponerse en contacto con él y negociar un pago de extorsión. Posteriormente, filtró el conjunto completo de datos de 1 TB en un foro ya que, presuntamente, la compañía no accedió al chantaje.
La empresa ha revelado que puede tratarse de un «intento de desestabilización», por lo cual habría respondido presentando una denuncia para esclarecer lo ocurrido.
Naval Group se encuentra investigando lo sucedido. Para ello está contando con la colaboración de expertos externos.
«Todos nuestros equipos y recursos están actualmente movilizados para analizar y verificar la autenticidad, el origen y la propiedad de los datos lo más rápidamente posible», explica en un comunicado.
Según sus procedimientos de ciberseguridad habría iniciado de inmediato investigaciones técnicas, apoyándose en su CERT.
¿Datos reciclados de otro ataque?
Naval Group (anteriormente DCNS) es una empresa francesa especializada en sistemas de defensa naval y buques de guerra. Su propiedad mayoritaria pertenece al gobierno galo, mientras que el resto pertenece al gigante de defensa Thales Group.
La firma diseña, construye y mantiene buques de guerra militares, incluidas fragatas, destructores, submarinos nucleares y portaaviones, así como sistemas de combate marítimo y tecnología de guerra digital.
Naval Group es también el principal proveedor de la Armada francesa, pero también exporta a países como Australia, Brasil, India y Egipto.
Thales también sufrió una filtración de datos en 2022 a causa del ransomware LockBit 3.0. Así, estos detalles podrían ser un reciclaje de esa información a la que accedió esta operación.
