Aseguradora de ciberseguridad Chubb fue hackeada por un ransomware

La firma Chubb, una de las más importantes proveedoras de servicios de seguro de ciberseguridad, ha sido víctima de un ciberataque que comprometió grandes cantidades de información confidencial.

Según mencionan medios locales, este incidente está relacionado con un acceso no autorizado a los datos de la compañía a través de un tercero. Todo indica que, al menos en esta ocasión, las redes de Chubb no fueron comprometidas en absoluto.

Especialistas de la firma de seguridad Emsisoft reportaron el incidente inicialmente. Acorde a los investigadores, se trata de una infección de ransomware, además de un robo de datos perpetrado por el grupo cibercriminal Maze.

A pesar de que la mayoría de los ataques de ransomware se limitan a cifrar la información de los usuarios, Maze se caracteriza por su énfasis en el robo de información. Si las víctimas deciden no pagar el rescate. los actores de amenazas publican los archivos robados en múltiples foros de hacking. Incluso el FBI emitió un comunicado recientemente para informar sobre un incremento considerable en el número de ataques de Maze.

Desde inicios de marzo, los presuntos hackers publicaron una lista con presuntos nombres y direcciones email de altos ejecutivos de Chubb, aunque la compañía no se pronunció respecto al incidente. Los hackers aún no han revelado mayores detalles sobre la compañía de seguros.

Chubb es uno de los proveedores de servicios de ciberseguridad más grandes de todo Estados Unidos, ofreciendo servicios de respuesta a incidentes de ciberseguridad y pólizas de seguro contra ciberataques.

Cabe señalar que Chub se ha visto envuelta en polémica en el pasado. La firma Target presentó una demanda por 75 millones de dólares contra la aseguradora, argumentando que Chubb fue incapaz de cubrir los costos derivados de una brecha de datos ocurrida en 2013.