Datos rápidos

• Gagosian es una de las principales galerías de arte moderno y contemporáneo, con 18 espacios en todo el mundo.
• Fundada en 1980 por Larry Gagosian, la galería emplea a más de 300 personas.
• Las extensas operaciones de Gagosian abarcan EE. UU., Europa y Asia, representando a muchos de los artistas más valiosos del mundo.
• Las instituciones artísticas se han convertido cada vez más en objetivos de ransomware y extorsión cibernética.

La galería digital: Más de lo que parece

Imagina una galería de paredes blancas, silenciosa salvo por el roce de los zapatos sobre suelos pulidos. Pero detrás de los lienzos, el zumbido de los servidores y los libros de contabilidad digitales impulsan los acuerdos multimillonarios del mundo del arte. Gagosian, el gigante global del arte contemporáneo, es tanto una empresa tecnológica como un templo de la creatividad - una realidad dolorosamente evidente ahora que las bandas de ransomware desvían su mirada de bancos y hospitales hacia los exclusivos pasillos del arte.

Arte y ataque: Una breve historia

Desde su fundación en 1980, Gagosian ha pasado de ser un solo local en Los Ángeles a una red de 18 espacios expositivos, representando a artistas de primer nivel y gestionando transacciones multimillonarias. Este entorno de alto valor y alto perfil es un objetivo tentador para los ciberdelincuentes. En los últimos años, el ransomware - un malware que bloquea archivos y exige un pago para su devolución - ha arrasado con industrias, pero la combinación de riqueza, secretismo y, a menudo, sistemas informáticos obsoletos hace que el sector del arte sea especialmente vulnerable.

En 2021, la casa de subastas británica Christie’s sufrió un ciberataque que expuso datos sensibles de clientes. El Museo de Arte de Baltimore y varias galerías también han reportado brechas, algunas nunca divulgadas públicamente. Para Gagosian, aparecer en un sitio de filtración de ransomware indica que ni siquiera las instituciones más prestigiosas son inmunes.

Ransomware: El nuevo ladrón de arte

En lugar de ladrones enmascarados escalando muros de museos, los ladrones de arte de hoy usan correos electrónicos maliciosos y vulnerabilidades de software. El ransomware funciona como un candado digital: los atacantes encriptan archivos y luego exigen un pago - generalmente en criptomonedas - a cambio de la clave. Galerías como Gagosian almacenan no solo imágenes, sino contratos, registros de procedencia e identidades de coleccionistas. Una brecha pone en riesgo no solo pérdidas financieras, sino también daños reputacionales y consecuencias legales.

Informes de empresas de ciberseguridad como Coveware y Chainalysis muestran un marcado aumento de incidentes de ransomware dirigidos a marcas de lujo e instituciones culturales. El alcance global del mercado del arte y su preferencia por la confidencialidad crean la tormenta perfecta: las víctimas pueden optar por pagar silenciosamente el rescate en vez de arriesgarse a la exposición, convirtiéndose así en objetivos recurrentes.

El mercado y la geopolítica del crimen artístico

El ataque a Gagosian también apunta a tendencias más amplias. Los grupos de ransomware, algunos vinculados a estados hostiles, atacan cada vez más a objetivos de alto patrimonio, esperando pagos mayores. A medida que el mundo del arte se digitaliza - adoptando ventas online, arte digital y blockchain - la necesidad de una ciberseguridad robusta se vuelve urgente. Para coleccionistas, artistas y galerías, el mensaje es claro: los tesoros del arte son ahora tan vulnerables a los hackers como a falsificadores o ladrones.

WIKICROOK

• Ransomware: El ransomware es un software malicioso que encripta o bloquea datos, exigiendo un pago a las víctimas para restaurar el acceso a sus archivos o sistemas.
• Encriptación: La encriptación transforma datos legibles en texto codificado para evitar el acceso no autorizado, protegiendo información sensible de amenazas cibernéticas y miradas indiscretas.
• Sitio de filtración: Un sitio de filtración es una página web donde los ciberdelincuentes publican o amenazan con publicar datos robados para presionar a las víctimas a pagar un rescate.
• Phishing: El phishing es un delito cibernético en el que los atacantes envían mensajes falsos para engañar a los usuarios y hacer que revelen datos sensibles o hagan clic en enlaces maliciosos.
• Procedencia: La procedencia es la historia documentada de un objeto o dato, detallando su origen y propiedad para garantizar su autenticidad e integridad.