Tipo de Ataque: Ransomware (secuestro de datos).

Impacto Clave: El grupo de ciberdelincuentes DarkSide atacó los sistemas de Colonial Pipeline, la operadora de la red de oleoductos más grande de Estados Unidos, que transporta casi la mitad del combustible de la Costa Este. La compañía tuvo que detener sus operaciones por varios días para contener la amenaza, lo que provocó una escasez de combustible y pánico en varias regiones. La empresa pagó un rescate de $4.4 millones de dólares para recuperar el control de sus sistemas. Este incidente demostró la vulnerabilidad de la infraestructura crítica frente a los ataques de ransomware.

Tipo de Ataque: Explotación de vulnerabilidad de día cero seguida de extorsión y robo de datos.

Impacto Clave: El grupo de ransomware Clop explotó una vulnerabilidad crítica en el software de transferencia de archivos administrados MOVEit Transfer de Progress Software. Dado que MOVEit es utilizado por miles de organizaciones para compartir grandes volúmenes de datos sensibles, el ataque resultó en la filtración masiva de datos que afectó a más de 2,600 organizaciones y decenas de millones de personas a nivel global. El ataque impactó a gobiernos, empresas de servicios financieros, de seguros y minoristas, consolidando la tendencia de los atacantes a centrarse en vulnerabilidades de software de terceros para lograr un efecto dominó en la cadena de suministro.