Datos clave

• Un hacker llamado “zestix” afirma haber robado 18,3 GB de datos de Mercedes-Benz USA.
• El lote supuestamente incluye documentos legales sensibles e información de clientes de 48 estados.
• Los datos se ofrecen a la venta en la darknet por $5,000.
• La brecha supuestamente involucra a proveedores legales externos, no a la infraestructura directa de Mercedes-Benz.
• No hay declaración oficial de Mercedes-Benz USA ni de los bufetes afectados al momento de la publicación.

Un ícono del lujo, un golpe digital

Imagine un elegante Mercedes-Benz deslizándose por la autopista: diseñado para la seguridad, el prestigio y el rendimiento. Sin embargo, detrás del cromo y el cristal, se ha desarrollado un drama sombrío en el ciberespacio: un hacker, conocido solo como “zestix”, afirma haberse llevado los secretos mejor guardados de la compañía, ahora ofreciéndolos en los callejones digitales de la darknet.

La supuesta brecha es dramática tanto en escala como en contenido. Según publicaciones en foros clandestinos, zestix está ofreciendo 18,3 gigabytes de datos por $5,000, una suma que, para el comprador criminal adecuado, podría ser una ganga. Los datos incluirían casos legales en curso y resueltos, estrategias internas e información personal de clientes, abarcando potencialmente casi todos los rincones de las operaciones legales de Mercedes-Benz USA.

Profundizando: debilidades en la cadena de suministro

Lo que hace que este incidente sea especialmente alarmante es su origen: no un ataque directo a los sistemas de Mercedes-Benz, sino una vulneración de la cadena legal de suministro. El atacante afirma haber accedido a archivos sensibles a través de proveedores externos, entidades que procesan información legal y financiera altamente confidencial en nombre del fabricante de automóviles. Este tipo de ataque por la “puerta lateral” se ha vuelto cada vez más común, como se vio en la brecha de SolarWinds en 2020 y el incidente de ransomware de Kaseya en 2021, donde los atacantes explotaron socios más pequeños para llegar a objetivos mayores.

Entre los archivos filtrados se dice que hay estrategias legales internas, informes de gastos e incluso “cuestionarios para nuevos proveedores” que contienen datos bancarios. Tales documentos podrían ser una mina de oro para ciberdelincuentes que busquen cometer estafas de compromiso de correo electrónico empresarial (BEC) o fraude financiero. Expertos en seguridad advierten que, si es auténtica, esta filtración podría exponer a socios y clientes de Mercedes-Benz a ataques de phishing, robo de identidad y fraude durante años.

El momento también es relevante. Mercedes-Benz USA ya sufrió un percance con almacenamiento en la nube en 2021 que expuso los datos de casi 1,000 clientes, un error que, aunque dañino, palidece en comparación con las posibles consecuencias de una filtración de esta magnitud.

Preguntas sin respuesta y riesgos crecientes

Al momento de escribir esto, ni Mercedes-Benz USA ni sus proveedores legales han confirmado el incidente. Las capturas de pantalla y muestras de datos compartidas en línea aún no han sido verificadas de forma independiente. Sin embargo, analistas de ciberseguridad aconsejan a cualquier persona que pueda verse afectada que vigile de cerca sus cuentas financieras y permanezca alerta ante correos electrónicos sospechosos o actividad inusual en el crédito.

El caso arroja una luz dura sobre las vulnerabilidades ocultas que acechan en las cadenas de suministro corporativas. En una era en la que incluso las marcas de lujo pueden verse de rodillas por una sola brecha, la importancia de examinar y asegurar a cada socio - por pequeño que sea - nunca ha sido más clara.

WIKICROOK

• Darknet: La darknet es una parte oculta de internet a la que se accede con herramientas especiales, utilizada a menudo para comunicación anónima y comercio de bienes y servicios ilegales.
• Ataque a la cadena de suministro: Un ataque a la cadena de suministro es un ciberataque que compromete a proveedores de software o hardware de confianza, propagando malware o vulnerabilidades a muchas organizaciones a la vez.
• Compromiso de correo electrónico empresarial (BEC): El compromiso de correo electrónico empresarial (BEC) es una estafa en la que los delincuentes hackean o suplantan correos electrónicos empresariales para engañar a las compañías y que envíen dinero a cuentas fraudulentas.
• Información personal identificable (PII): La información personal identificable (PII) son datos, como nombres o direcciones, que pueden usarse para identificar a una persona específica.
• Phishing: El phishing es un delito informático en el que los atacantes envían mensajes falsos para engañar a los usuarios y que revelen datos sensibles o hagan clic en enlaces maliciosos.