Estafadores aprovechan falla informática global para engañar.

Un apagón informático ha provocado una serie de interrupciones a nivel mundial en las empresas y los sistemas de viaje, consecuencia de una actualización de software defectuosa de la firma de ciberseguridad CrowdStrike. En medio de esta situación, actores maliciosos intentan aprovechar la situación para su beneficio personal.

Las agencias gubernamentales de ciberseguridad de todo el mundo, junto con el CEO de CrowdStrike, George Kurtz, están advirtiendo a empresas e individuos sobre nuevos esquemas de phishing en los que los actores malintencionados se hacen pasar por empleados de CrowdStrike u otros especialistas tecnológicos, ofreciendo ayuda a aquellos que se están recuperando del apagón.

El Centro de Seguridad Cibernética del Reino Unido ha observado un aumento en los intentos de phishing en torno a este evento, mientras que Microsoft informó que 8,5 millones de dispositivos con sistema operativo Windows se vieron afectados por la actualización defectuosa el viernes, lo que provocó interrupciones a nivel mundial. Esta situación, aunque poco común, pone de manifiesto la naturaleza interconectada de nuestro amplio ecosistema tecnológico.

En el sector de los viajes aéreos, las aerolíneas más grandes luchan por mantenerse a tiempo cuando todo funciona correctamente, por lo que no sorprende que hayan sido gravemente afectadas por el apagón. Miles de vuelos fueron cancelados en todo el mundo, con aerolíneas de los Estados Unidos siendo las más afectadas. Según el proveedor de datos de viajes Cirium, las aerolíneas estadounidenses cancelaron aproximadamente el 3,5% de sus vuelos programados para el sábado, siendo Australia el país más afectado.

En el ámbito de la salud, los sistemas afectados por el apagón se vieron obligados a cerrar clínicas, cancelar cirugías y citas, y restringir el acceso a los registros de pacientes. Cedars-Sinai Medical Center en Los Ángeles informó que están trabajando para resolver los problemas antes del inicio de la semana laboral, destacando la importancia de contar con sistemas analógicos de respaldo para proteger la atención al paciente.

Este incidente plantea serias preguntas sobre las fallas en el control de calidad de CrowdStrike y la dependencia global de la tecnología estadounidense en el sector tecnológico. Este evento también abre la puerta a posibles intentos de estafa por parte de ciberdelincuentes que intentarán aprovecharse de las empresas afectadas.

En definitiva, es crucial que las empresas afectadas por el apagón sigan las recomendaciones de seguridad proporcionadas por CrowdStrike y se mantengan vigilantes ante posibles intentos de estafa. La recuperación de los sistemas afectados tomará tiempo, pero es fundamental actuar con precaución y utilizar las soluciones proporcionadas por fuentes confiables para evitar problemas adicionales.