# data[].attributes.headline
Ataque a la Cadena de Suministro de SolarWinds (2020)

# data[].attributes.subject
Ataque a la Cadena de Suministro de SolarWinds (2020)

# data[].attributes.body
Este ciberataque es considerado uno de los más sofisticados en la historia reciente, afectando a la cadena de suministro de software.

Naturaleza del ataque: Los atacantes (presuntamente un grupo respaldado por un Estado) inyectaron código malicioso en una actualización legítima del software de gestión de red Orion de SolarWinds. Este software es utilizado por miles de organizaciones en todo el mundo, incluyendo agencias gubernamentales de EE. UU. y grandes corporaciones.

Impacto: El malware se propagó a través de la actualización, dando a los atacantes acceso a los sistemas internos de al menos nueve agencias federales de EE. UU. y a alrededor de 100 empresas privadas, permitiendo actividades de ciberespionaje no detectadas durante meses.

# data[].attributes.body
Tipo de Ataque: Ransomware (secuestro de datos).

Impacto Clave: El grupo de ciberdelincuentes DarkSide atacó los sistemas de Colonial Pipeline, la operadora de la red de oleoductos más grande de Estados Unidos, que transporta casi la mitad del combustible de la Costa Este. La compañía tuvo que detener sus operaciones por varios días para contener la amenaza, lo que provocó una escasez de combustible y pánico en varias regiones. La empresa pagó un rescate de $4.4 millones de dólares para recuperar el control de sus sistemas. Este incidente demostró la vulnerabilidad de la infraestructura crítica frente a los ataques de ransomware.

# data[].attributes.body
Tipo de Ataque: Explotación de vulnerabilidad de día cero seguida de extorsión y robo de datos.

Impacto Clave: El grupo de ransomware Clop explotó una vulnerabilidad crítica en el software de transferencia de archivos administrados MOVEit Transfer de Progress Software. Dado que MOVEit es utilizado por miles de organizaciones para compartir grandes volúmenes de datos sensibles, el ataque resultó en la filtración masiva de datos que afectó a más de 2,600 organizaciones y decenas de millones de personas a nivel global. El ataque impactó a gobiernos, empresas de servicios financieros, de seguros y minoristas, consolidando la tendencia de los atacantes a centrarse en vulnerabilidades de software de terceros para lograr un efecto dominó en la cadena de suministro.