En los últimos seis meses se ha observado un fuerte aumento de los ciberataques a las empresas del complejo de combustible y energía (CFE). Este aumento fue del 40% en comparación con el mismo período del año pasado. El principal objetivo de los atacantes es el espionaje, y no el robo de datos financieros, como ocurría antes.
Según datos de la empresa BI.ZONE, casi un tercio de los grupos cibernéticos que atacan a Rusia tienen como objetivo las empresas de petróleo y gas y otras organizaciones de la industria extractiva. En la primera mitad de 2024, el 60% de los ataques estaban dirigidos a obtener información financiera, en 2025 esta cifra se redujo al 25%. Ahora, el 41% de los incidentes están relacionados con el espionaje, y el 34% restante se divide entre el hacktivismo y la motivación mixta, cuando los atacantes exigen un rescate por los datos y amenazan con hacerlos públicos.
Los expertos atribuyen el cambio de motivación de los ciberdelincuentes al creciente valor de la información confidencial. La posesión de estos datos abre oportunidades para el chantaje y la manipulación en el mercado. Los hackers ahora prefieren permanecer mucho tiempo en las redes corporativas, recopilando materiales comprometedores, correspondencia interna y documentos estratégicos que pueden utilizarse para presionar a las empresas.
Además, el 67% de los ataques al CFE comienzan con correos electrónicos de phishing que contienen software malicioso. Los especialistas de BI.ZONE registraron más de 1,6 mil recursos de phishing dirigidos a clientes del sector del petróleo y el gas, lo que supone un 50% más en comparación con el año pasado.
Los analistas subrayan que el espionaje se está convirtiendo en una opción lógica para los atacantes, ya que la información robada puede aportar muchos más beneficios a largo plazo que una rápida ganancia financiera.
