Miles de archivos robados a Petróleos Mexicanos a finales de 2019 se encuentran en la red oscura. Por primera vez, parte de estos documentos salen a la luz, luego de que autoridades del actual gobierno escondieron la información que muestra la vulnerabilidad de la empresa insignia del Estado ante ataques cibernéticos.
Petróleos Mexicanos (Pemex) sufrió el peor ciberataque en su historia. En vez de revelar el nivel de afectación a su sistema de seguridad informática, la empresa a cargo de Octavio Romero Oropeza minimizó las consecuencias y escondió la información a los mexicanos. Hoy, 180 mil archivos (6 gigabytes) secuestrados siguen flotando en el lado más oscuro del internet.
ONEA México tuvo acceso a los documentos que fueron extraídos el 10 de noviembre de 2019, gracias a fuentes con conocimiento en la red oscura (deep web). En el paquete se incluyen usuarios de trabajadores, contraseñas, manuales de operación vía remota de la Refinería de Tula, bases de datos, bitácoras, programas de vigilancia y gráficas para interpretar la producción.
Los archivos dejan al descubierto la debilidad de la compañía pública más importante para el gobierno del presidente Andrés Manuel López Obrador y también muestran que algunos empleados de la petrolera ignoran el nivel de importancia que tiene la ciberseguridad en el manejo de complejos petroleros.
Al día siguiente del ataque, la Empresa Productiva del Estado (EPE) minimizó el hecho en un comunicado al asegurar que solo 5% de sus equipos personales de cómputo habían sido infectados con un ransomware. La agresión se le atribuyó a la banda de hackers DoppelPaymer.
Rocío Nahle, secretaria de Energía, dijo públicamente que no se negociaría con la cibercélula y que tampoco pagarían 565 bitcoins por el rescate, equivalentes a 4.9 millones de dólares.
«No se va a pagar, Pemex es una empresa seria y ya está la gente de informática trabajando en ello (…) son hackers grandes, no sabemos de qué parte del mundo”, declaró la titular de Sener tres días después del ataque confirmando la vulneración.