La empresa británica Zephyr Energy plc admitió este jueves que ha sufrido una pérdida de aproximadamente 700.000 libras esterlinas a raíz de un incidente de ciberseguridad. El ataque consistió en la redirección fraudulenta de un pago rutinario destinado a un contratista hacia una cuenta controlada por los atacantes.
La compañía de petróleo y gas, con sede en Londres y enfocada en el desarrollo de activos en las Montañas Rocosas de EE. UU., señaló que una de sus filiales estadounidenses fue el objetivo de este ataque "altamente sofisticado". Los atacantes lograron infiltrarse en el proceso de pagos y desviaron los fondos antes de que el personal pudiera detectar la anomalía.
Aunque Zephyr Energy no ha revelado los detalles técnicos de cómo se ejecutó el secuestro de los fondos, el proceso implicó la manipulación encubierta de instrucciones de pago legítimas. Tras detectar el problema, la empresa actuó con rapidez y actualmente colabora con las autoridades, entidades bancarias y consultores externos en un esfuerzo por recuperar el dinero interceptado.
Recuperación de fondos y refuerzo de la seguridad
Según la compañía, los consultores externos ya han completado una auditoría del sistema y la amenaza de seguridad ha sido controlada, sin que las operaciones diarias se hayan visto afectadas. Zephyr Energy afirmó que se han implementado capas adicionales de protección. Si bien no se han revelado los detalles de estas medidas, estas suelen incluir procesos de verificación de pagos más estrictos y controles reforzados ante cualquier cambio en la información bancaria de los proveedores.
Dirigiéndose a los inversores, el consejo de administración subrayó que esta pérdida no afectará la continuidad de la empresa. El consejo aseguró explícitamente que la compañía dispone de capital de trabajo suficiente para absorber el impacto financiero.
