La limpieza del ransomware de Johnson Controls costó más de 27 millones de dólares y sigue contando

Johnson Controls International (JCI) gastó 27 millones de dólares para remediar un ataque de ransomware en sus sistemas en septiembre de 2023, un ataque que los funcionarios gubernamentales advirtieron en ese momento podría poner en peligro la seguridad física.

El gigante opera en automatización de edificios, HVAC y protección contra incendios, según un documento presentado esta semana ante la Comisión de Bolsa y Valores de EE. UU. destapó el ataque el fin de semana del 23 de septiembre, luego de recibir informes de fallas del sistema. Fue un ataque de ransomware que paralizó la infraestructura de TI interna y permitió a los atacantes acceder a los datos de la empresa.

La presentación no menciona qué pandilla, según la JCI, estaba detrás del ciberataque. Sin embargo, en ese momento, los investigadores lo atribuyeron a Dark Angels usando una clave de cifrado personalizada de VMware ESXi.

«La empresa ha implementado su plan de respuesta y gestión de incidentes y sus planes de continuidad del negocio, incluida la implementación de medidas correctivas para mitigar el impacto del incidente y restaurar los sistemas y funciones afectados». La JCI señaló esto en la presentación ante la SEC.y agregó que el precio de 27 millones de dólares para el esfuerzo tiene en cuenta los pagos del seguro cibernético e incluye el costo de contratar especialistas externos en ciberseguridad.

La presentación establece que los esfuerzos de investigación y remediación están en curso, «incluido el análisis de los datos a los que se accedió, se exfiltró o se comprometió de otra manera durante el incidente de seguridad cibernética», y como resultado se espera que se gaste más en la recuperación.

Contrariamente a los miedos liberado por el Departamento de Seguridad Nacional Tras el ataque, JCI también dijo que no había «evidencia de impacto en sus productos, servicios y soluciones digitales, incluidos OpenBlue y Metasys», refiriéndose a sus unidades de negocio Smart Building y basadas en IA que están ampliamente implementadas en entornos industriales y brindan Tecnología operativa (OT) junto con sistemas IT.