Un ciberataque puede detener una fábrica en cuestión de horas, pero sus efectos económicos pueden prolongarse durante meses. Una empresa alemana dedicada a la fabricación de componentes de precisión para la industria automotriz y el sector aeroespacial ha solicitado la insolvencia después de sufrir un ataque informático que mantuvo paralizada su producción durante seis semanas.
La identidad del proveedor alemán de la industria automotriz no ha trascendido públicamente en la documentación judicial relacionada con el procedimiento. El incidente, sin embargo, habría provocado una caída cercana al 40% de los ingresos anuales previstos y terminó consumiendo las reservas de efectivo disponibles antes de que la compañía pudiera recuperar completamente su capacidad industrial.
Seis semanas con las líneas de producción detenidas
El ataque de ransomware no se detuvo únicamente en los ordenadores utilizados por los departamentos administrativos. Los ciberdelincuentes consiguieron cifrar también parte del software industrial encargado de coordinar las operaciones de fabricación.
Este punto resultó especialmente grave. En una compañía industrial, recuperar el correo electrónico o los sistemas de facturación no significa necesariamente poder volver a producir. Las líneas dependen de aplicaciones, redes y entornos tecnológicos que controlan y sincronizan diferentes fases del proceso.
La recuperación obligó a reconstruir segmentos de la infraestructura informática y a examinar los sistemas para comprobar si los atacantes habían dejado accesos que permitieran entrar de nuevo en la red.
Durante seis semanas, la maquinaria permaneció sin desarrollar su actividad habitual. Mientras tanto, la empresa tuvo que continuar afrontando gastos fijos y otras obligaciones económicas. A ello se sumó la pérdida de contratos y pedidos que no pudieron aplazarse hasta la recuperación de la producción.
Las copias de seguridad no evitaron la paralización
La compañía disponía de respaldos de sus sistemas, aunque estos no habían sido probados específicamente ante la variante de malware utilizada durante el ciberataque. La existencia de copias de seguridad, por tanto, no permitió una recuperación inmediata de la actividad.
El caso muestra uno de los problemas a los que se enfrentan las empresas manufactureras. No basta con guardar información crítica. También resulta necesario comprobar periódicamente que los sistemas pueden restaurarse y establecer cuánto tiempo sería necesario para volver a operar después de una intrusión.
Según las informaciones publicadas sobre el incidente, la empresa decidió no pagar el rescate exigido por los atacantes. La decisión habría seguido las recomendaciones de las autoridades federales especializadas en ciberseguridad.
Cuando la infraestructura tecnológica volvió a estar disponible, el daño financiero ya era considerable. La compañía no consiguió acceder a financiación adicional ni reunir los recursos suficientes para reactivar sus líneas de producción a plena capacidad.
La caída de ingresos terminó agotando la liquidez
Una reducción próxima al 40% de los ingresos anuales proyectados colocó a la empresa en una situación especialmente complicada. La interrupción de seis semanas no solo afectó a las ventas generadas durante ese periodo. La imposibilidad de cumplir determinados contratos también tuvo consecuencias posteriores.
Finalmente, la falta de liquidez llevó a la compañía a solicitar la insolvencia. Los administradores nombrados dentro del procedimiento buscan ahora posibles compradores para la maquinaria especializada y para diferentes partes de la actividad empresarial.
Varios cientos de trabajadores se encuentran ante un futuro laboral incierto. Al mismo tiempo, los clientes del fabricante han comenzado a buscar proveedores alternativos capaces de suministrar los componentes críticos que anteriormente adquirían a la empresa alemana.
Las autoridades investigan el origen del ciberataque
Las autoridades alemanas han abierto una investigación sobre lo ocurrido con la colaboración de Europol. Por el momento, no se han comunicado detenciones relacionadas con el incidente y tampoco existe una atribución pública del ciberataque a un grupo concreto de ransomware.
El proceso de insolvencia evidencia hasta qué punto la dependencia tecnológica ha cambiado los riesgos de la industria.
Una fábrica puede disponer de maquinaria especializada, clientes y pedidos y, aun así, quedar en una situación financiera extrema si sus sistemas operacionales permanecen inactivos durante varias semanas. Cabe recordar, además, que se estima que más de 15 millones de coches solo en España ya son objetivo de ciberataques.
