Empresa constructora Knauf golpeada con ataque de ransomware

Publicado el: 22 de Julio de 2022

Knauf Gips KG, uno de los productores de materiales y sistemas de construcción más grandes del mundo, emitió un anuncio para clientes y socios esta semana después de ser víctima de un ransomware ataque.

Knauf es una empresa familiar con sede en Iphofen, Alemania, que produce materiales y sistemas de construcción. Sus servicios incluyen la construcción de drywall, pladur, placas de cemento, placas acústicas de fibra mineral, morteros secos y materiales aislantes. Knauf tiene más de 150 sitios de producción en todo el mundo, lo que la convierte en una de las empresas más grandes de la industria de la construcción.

Esta semana, la empresa también comenzó visitantes de felicitación a su sitio web con un 'MENSAJE IMPORTANTE' en el medio de la página de inicio.

“Desafortunadamente, los sistemas de Knauf Group han sido objeto de un ciberataque en la noche del miércoles 29 de junio”, dijo Knauf en el aviso.

“Nuestro sistema de ciberseguridad respondió de inmediato y el equipo global de TI logró aislar el incidente. Se tomó la decisión de protección de cerrar los servicios, mientras se realizan más análisis forenses”, agregó la compañía.

Knauf todavía está trabajando para tratar de contener el incidente y restaurar sus sistemas.

“Actualmente estamos trabajando intensamente para mitigar el impacto en nuestros clientes y socios, así como para planificar una recuperación segura”, dijo la empresa constructora. “Sin embargo, nos disculpamos por cualquier inconveniente o demora en nuestros procesos de entrega que pueda ocurrir”.

“Nos gustaría agradecerles por su comprensión y confianza”, agregó Knauf. "Tenga la seguridad de que le informaremos sobre nuestro progreso y tan pronto como 'volvamos a la normalidad'".

Según la informes de los medios, el grupo de ransomware Black Basta se atribuyó la responsabilidad del ataque con un anuncio en su sitio de extorsión que incluye a Knauf como víctima a partir de la semana pasada. La pandilla ya había publicado alrededor de una quinta parte de los archivos que supuestamente le robaron a Knauf.

Según se informa, el conjunto de datos robados incluía comunicación por correo electrónico, credenciales de usuario, información de contacto de los empleados, documentos de producción y escaneos de identificación.