El ataque causó graves interrupciones operativas y pérdidas económicas por más de 250 mil dólares, afectando a la empresa y a sus clientes internacionales.
Un exempleado del área de tecnología fue condenado a prisión en el Reino Unido por atacar deliberadamente los sistemas informáticos de la empresa donde trabajaba, como represalia luego de haber sido suspendido. El incidente generó interrupciones operativas y pérdidas económicas significativas.
Mohammed Umar Taj, de 31 años, fue sentenciado a 7 meses y 14 días de cárcel por el Leeds Crown Court, tribunal que forma parte del sistema judicial de Inglaterra y Gales, tras declararse culpable de haber cometido actos no autorizados con la intención de afectar el funcionamiento o el acceso a un sistema informático.
El ciberataque y su ejecución
El ataque ocurrió en julio de 2022, horas después de que Taj fuera suspendido de su cargo en una empresa ubicada en Huddersfield. Según informó la policía de West Yorkshire a través de un comunicado, el acusado utilizó sus credenciales para ingresar sin autorización a la red de la empresa.
Desde allí, modificó credenciales de acceso de otros empleados y alteró de forma intencionada la configuración del sistema de autenticación multifactor (MFA), afectando la actividad diaria de la organización.
Un día después, Taj realizó nuevas modificaciones que impactaron directamente a clientes de la firma en el Reino Unido, Alemania y Bahréin. El análisis forense de los dispositivos reveló que el acusado había grabado y almacenado detalles de sus acciones, incluyendo conversaciones telefónicas donde hablaba del ataque.
Las pérdidas totales para la empresa se estiman en al menos £200,000 (aproximadamente 274,000 dólares), según datos policiales, entre daños financieros directos y perjuicio a su reputación corporativa.
El caso fue investigado por la unidad de delitos cibernéticos de la policía de West Yorkshire, que reiteró la importancia de que las organizaciones refuercen sus sistemas de seguridad, especialmente en situaciones de suspensión o despido de personal con acceso privilegiado a infraestructura tecnológica.
Noticias, entretenimiento en vivo, debates intensos sobre fútbol y más. ¡Entra ya! 👇