El presidente Joe Biden dijo el martes que el ataque de ransomware centrado en la empresa de tecnología de la información de Florida Kaseya parece haber infligido sólo un «daño mínimo» a las empresas estadounidenses.
«Parece haber causado un daño mínimo a las empresas estadounidenses, pero todavía estamos recopilando información», dijo Biden a los periodistas tras una sesión informativa de los asesores.
«Me siento bien con nuestra capacidad para poder responder».
El ataque de ransomware del viernes codificó los datos de cientos de pequeñas empresas en todo el mundo, incluidas muchas en los Estados Unidos. REvil, un prolífico sindicato de delitos informáticos vinculado a Rusia, se atribuyó el mérito de la violación.
Los comentarios del presidente siguen a una declaración de Kaseya de que el ataque nunca representó una amenaza para la infraestructura crítica de Estados Unidos, que Biden declaró fuera de los límites durante una cumbre con el presidente ruso Vladimir Putin el mes pasado.
Pero el ataque fue otra ilustración de cómo los ciberdelincuentes que se cree que operan desde Rusia se están volviendo locos en Estados Unidos. Biden ha tratado de presionar a Putin para que controle a los ciberdelincuentes rusos, hasta ahora con poco efecto visible. Lee mas
Los ataques se han intensificado recientemente.
El mes pasado, REvil extorsionó a la empacadora de carne JBS con un rescate de $ 11 millones después de enredar su cadena de suministro. En mayo, una intrusión de otro grupo vinculado a Rusia en el principal transportador de combustible estadounidense Colonial Pipeline (COLPI.UL) provocó compras de pánico, picos de precios y escasez de gasolina en la costa este.
El Comité Nacional Republicano dijo el martes que se enteró durante el fin de semana de que el proveedor externo Synnex Corp había sido violado, pero una investigación de Microsoft Corp determinó que no se había accedido a datos de RNC.
La portavoz de la Casa Blanca, Jen Psaki, dijo el martes que altos funcionarios estadounidenses se reunirían con sus homólogos rusos la próxima semana para discutir la amenaza del ransomware.
«Si el gobierno ruso no puede o no quiere tomar medidas contra los actores criminales que residen en Rusia, tomaremos medidas, o nos reservamos el derecho de actuar, por nuestra cuenta», dijo.
La Embajada de Rusia en Washington y el Consejo de Seguridad Nacional de Estados Unidos no respondieron mensajes en busca de más detalles sobre la reunión.
El miércoles, Biden se reunirá con funcionarios del Departamento de Justicia, el Departamento de Estado, el Departamento de Seguridad Nacional y la comunidad de inteligencia para discutir el ransomware y los esfuerzos de Estados Unidos para contrarrestarlo, dijo Psaki.
El ataque que afectó a los clientes de Kaseya, muchos de los cuales son tiendas de TI de back office comúnmente conocidas como proveedores de servicios administrados, no tuvo el mismo tipo de impacto en los Estados Unidos que el rescate de Colonial Pipeline.
La disrupción en otros lugares fue más severa.
En Suecia, muchas de las 800 tiendas de comestibles administradas por la cadena Coop todavía se están recuperando del ataque, que dejó fuera de servicio a la mayoría de sus supermercados, aunque un portavoz dijo a Reuters que «ahora tenemos más tiendas abiertas que cerradas».
En Nueva Zelanda, se vieron afectadas 11 escuelas y varios jardines de infancia.
El organismo de control de seguridad cibernética de Alemania, BSI, dijo el martes que estaba al tanto de tres proveedores de servicios de TI en Alemania que se vieron afectados, y un portavoz estimó que varios cientos de empresas se vieron afectadas en general.
«En Alemania no hay casos tan destacados como el de Suecia», añadió el vocero.
Los piratas informáticos que se atribuyeron la responsabilidad de la violación han exigido 70 millones de dólares para restaurar todos los datos de las empresas afectadas, aunque han indicado su voluntad de moderar sus demandas en conversaciones privadas con un experto en ciberseguridad y con Reuters.
El CEO de Kaseya dijo a Reuters que no revelaría si su compañía planeaba pagar el rescate o no, o incluso si estaba negociando con REvil.
Psaki dijo que si bien la administración desalentó dichos pagos, las preguntas sobre si los datos serían rescatados deberían dirigirse a Kaseya.
