Datos Rápidos

• El grupo de ransomware Sinobi afirma haber vulnerado a la Sociedad de Relaciones Públicas de América (PRSA).
• La PRSA es la organización profesional más grande para especialistas en relaciones públicas en EE. UU., fundada en 1947.
• El ataque se reveló en un sitio de filtración de ransomware, una táctica común para presionar a las víctimas a pagar.
• Las asociaciones sin fines de lucro y profesionales se han convertido en objetivos frecuentes de los ciberdelincuentes en los últimos años.
• No hay declaración pública de la PRSA al momento de este informe; el alcance de los datos robados sigue sin estar claro.

La escena: Cuando los comunicadores son hackeados

Es una ironía tan aguda como un comunicado de prensa fuera de control: la Sociedad de Relaciones Públicas de América, una organización dedicada a moldear narrativas y gestionar crisis, ahora se encuentra en el centro de una. Esta semana se supo que Sinobi, una notoria banda de ransomware, ha incluido a la PRSA como su última víctima. La revelación, publicada en un sitio de filtraciones en la dark web, ha causado revuelo tanto en el mundo de las comunicaciones como en el sector sin fines de lucro.

¿Quién es la PRSA y por qué les interesaría a los hackers?

Fundada en 1947, la PRSA es la columna vertebral de la industria de relaciones públicas en Estados Unidos, representando a más de 30,000 profesionales de la comunicación en todo el país. Establece estándares éticos, certifica a los profesionales y ejerce influencia tanto en los negocios como en el gobierno. Para los hackers, organizaciones como la PRSA son objetivos atractivos: poseen datos sensibles de sus miembros, comunicaciones internas y potencialmente información confidencial de clientes. En manos equivocadas, estos datos podrían ser utilizados para nuevos ataques o vendidos en mercados clandestinos.

El manual de Sinobi: Viejos trucos, nuevos objetivos

Sinobi forma parte de una nueva ola de grupos de ransomware que han adoptado el modelo de “doble extorsión”. Así funciona: primero, irrumpen en una red y extraen archivos de manera silenciosa. Luego, bloquean sistemas críticos y amenazan con filtrar los datos robados a menos que se pague un rescate. Publicar los nombres de las víctimas en un “sitio de filtraciones” público busca avergonzar a las organizaciones para que cumplan - y a menudo funciona.

Esta táctica se ha utilizado contra hospitales, escuelas y organizaciones benéficas en todo el mundo. Solo en 2023, los ataques de ransomware a organizaciones sin fines de lucro aumentaron, con grupos como Clop y LockBit atacando desde bancos de alimentos locales hasta asociaciones comerciales nacionales. La brecha en la PRSA encaja en este preocupante patrón.

Impacto más amplio: Más que un problema de relaciones públicas

Aunque los detalles técnicos de la brecha siguen siendo escasos, las implicaciones son claras. Si se divulgan datos sensibles, podrían verse comprometidos miles de profesionales, dañarse la confianza y exponerse más vulnerabilidades en todo el sector sin fines de lucro. Los expertos advierten que las sociedades profesionales suelen tener menos recursos para ciberseguridad en comparación con sus contrapartes corporativas, lo que las convierte en objetivos fáciles para ciberdelincuentes cada vez más sofisticados.

El gobierno de EE. UU. ha instado a todas las organizaciones, especialmente a las sin fines de lucro, a reforzar sus defensas cibernéticas, adoptar autenticación robusta y mantener copias de seguridad regulares de los datos. A medida que bandas de ransomware como Sinobi se vuelven más audaces, la pregunta ya no es si, sino cuándo caerá otro objetivo de alto perfil.

WIKICROOK

• Ransomware: El ransomware es un software malicioso que cifra o bloquea datos, exigiendo un pago a las víctimas para restaurar el acceso a sus archivos o sistemas.
• Doble extorsión: La doble extorsión es una táctica de ransomware en la que los atacantes tanto cifran archivos como roban datos, amenazando con filtrar la información si no se paga el rescate.
• Sitio de filtraciones: Un sitio de filtraciones es una página web donde los ciberdelincuentes publican o amenazan con publicar datos robados para presionar a las víctimas a pagar un rescate.
• Sector sin fines de lucro: El sector sin fines de lucro incluye organizaciones enfocadas en el beneficio público, no en el lucro, y que a menudo enfrentan desafíos únicos de ciberseguridad debido a recursos limitados.
• Autenticación: La autenticación es el proceso de verificar la identidad de un usuario antes de permitir el acceso a sistemas o datos, utilizando métodos como contraseñas o biometría.