Algunos sistemas parecen estar regresando, sin embargo, Garmin podría verse obligado a desembolsar $10 millones por sus datos
El apagón de Garmin continúa y, según los informes, los piratas informáticos piden 10 millones de dólares para liberar los sistemas y las comunicaciones en línea de la empresa.
Todos los sistemas en línea de la marca estadounidense de GPS y navegación se sumieron en la oscuridad el jueves luego de lo que se informó como un ciberataque de ransomware.
El ataque provocó el cierre de todos los sistemas de la marca, desde los sistemas internos hasta su aplicación Garmin Connect, y la marca emitió una breve declaración a través de sus redes sociales para confirmar el apagón.
Desde entonces, Garmin ha confirmado al sitio web de tecnología BleepingComputer que el ataque de ransomware se produjo a través de WastedLocker, un sistema operado por una pandilla cibernética con sede en Rusia llamada Evil Corp.
Se afirma que la pandilla se puso en contacto con Garmin para solicitar que enviaran un correo electrónico a una de las dos direcciones de correo electrónico "para obtener un precio por sus datos", que se cree que ronda los $10 millones.
Para los ciclistas, el mayor impacto habrá sido la interrupción de Garmin Connect, la aplicación en línea que ayuda a unir los datos de los ciclistas de las computadoras con GPS a la web y aplicaciones de terceros como Strava.
Sin embargo, dado que los sistemas de navegación de Garmin se utilizan comercialmente en los sectores de la aviación, las expediciones, la marina y la automoción, es razonable decir que la restricción temporal de los sistemas se habrá sentido con mayor intensidad aquí.
A partir del lunes por la mañana, algunos de los sistemas de Garmin parecían estar reanudando un ligero servicio con el bloguero en línea DC Ray Maker tuiteando que Garmin Connect estaba funcionando en parte, aunque la página de estado del sitio todavía estaba inactiva.
No está claro si Garmin ha aportado la suma del rescate de 10 millones de dólares y, aunque lo más probable es que sea asequible para la empresa, si lo hace estaría infringiendo la ley estadounidense que sanciona el pago de demandas de ransomware.
