El ciberataque a Pemex profundiza su crisis de credibilidad

En las oficinas de Pemex en Ciudad de M¨¦xico han hecho un viaje en el tiempo y han regresado a los a?os noventa. Los documentos se env¨ªan por fax, las comunicaciones son otra vez por tel¨¦fono y hasta se despachan las facturas a mano, seg¨²n el testimonio de cinco trabajadores, que prefieren no dar sus nombres, del ¨¢rea de Administraci¨®n de la petrolera mexicana. Un ataque cibern¨¦tico ha inutilizado el servicio de Internet y la red interna de la mayor empresa p¨²blica del pa¨ªs desde hace una semana. ?Cu¨¢ndo se va a solucionar? ¡°Nos dicen que ya pronto¡±, cuenta una de las trabajadoras a las puertas del cuartel general de la compa?¨ªa, la Torre de Pemex.

Una semana despu¨¦s, la compa?¨ªa p¨²blica m¨¢s grande de M¨¦xico sumida en una fuerte crisis de resultados y credibilidad, no ha especificado si ya ha restablecido sus sistemas. El lunes pasado solo admiti¨® que un 5% de sus equipos hab¨ªan sido afectados y le rest¨® importancia al incidente. Minimizado por la compa?¨ªa, el ciberataque ha provocado incluso la salida al paso del presidente del Gobierno. Andr¨¦s Manuel L¨®pez Obrador se?al¨® el mi¨¦rcoles que ¡°parece que se dio el ataque, pero no fue tan grave y no se logr¨® nada¡±. La Fiscal¨ªa General de la Rep¨²blica comenz¨® una investigaci¨®n desde ese mismo d¨ªa. Pero fue la ministra de Energ¨ªa, Roc¨ªo Nahle quien termin¨® reconociendo el jueves la dimensi¨®n de un ataque en el que una parte de la informaci¨®n de la petrolera hab¨ªa sido secuestrada y donde el autor ped¨ªa una jugosa recompensa. ¡°No se va a pagar. Pemex es una empresa seria y est¨¢ trabajando toda la gente de inform¨¢tica¡±, zanj¨® la ministra.

Los escasos datos del Gobierno mexicano y algunas investigaciones period¨ªsticas han permitido conocer algunos detalles sobre el ciberataque. Se trat¨® de un ransomware, un virus que al contagiar los ordenadores encripta informaci¨®n con la finalidad de pedir una recompensa por su liberaci¨®n. ¡°Una vez que entra lo que hace es deshabilitar algunas medidas de seguridad del sistema. Cifra la informaci¨®n con alg¨²n m¨¦todo y crea una llave, que es lo que utilizan para extorsionar¡±, explica Carlos Flores, director para Am¨¦rica Latina de la firma sueca de ciberseguridad Verisec. Los hackers pidieron a Pemex casi cinco millones de d¨®lares a la orden de una cuenta en Bitcoin, la criptomoneda. El mensaje aparec¨ªa en la pantalla de los ordenadores infectados con el virus, nada m¨¢s encenderlos.

Sin que la petrolera hiciera p¨²blica una evaluaci¨®n completa sobre la informaci¨®n comprometida, algunos de sus proveedores dieron la alerta de que algo extra?o suced¨ªa en la facturaci¨®n y comercializaci¨®n de combustibles. Ante los s¨ªntomas, Pemex ha optado por el silencio. Seg¨²n Bloomberg, el autor del ataque ¡ªque ha optado por el seud¨®nimo Joseph Atkins¡ª ha fijado como fecha l¨ªmite para el pago de rescate el 30 de noviembre. Flores, de Verisec, se?ala que este tipo de ataque era com¨²n hace 10 a?os pero que su funci¨®n actual suele ser la de desviar la atenci¨®n mientras otro tipo de informaci¨®n es sustra¨ªda de los sistemas. ¡°Se usan como distractores para que mientras la gente est¨¢ ocupada tratando de solucionar el problema, ellos obtengan otro tipo de informaci¨®n¡±. El caso, dice, parece poco com¨²n: ¡°La tendencia ahora es infiltrar una red o un equipo sin que el usuario se d¨¦ cuenta¡±.

La ¨²ltima comunicaci¨®n de la petrolera fue para asegurar que el pago quincenal de los trabajadores, a trav¨¦s de sus sistemas, hab¨ªa ocurrido normalmente. ¡°Est¨¢bamos preocupados por el pago de nuestras n¨®minas, pero s¨ª nos han podido pagar¡±, confirma una de las trabajadoras consultadas. La firma no est¨¢ obligada a informar p¨²blicamente sobre el incidente dado que no cotiza en Bolsa, sin embargo el silencio ha dado paso a la difusi¨®n de informaci¨®n falsa en redes sociales. ¡°Los sistema de operaci¨®n y producci¨®n de Pemex funcionan con normalidad e invita a la comunidad petrolera y a la sociedad evitar rumores que da?an a la empresa y sus trabajadores¡±, se lee en el ¨²ltimo comunicado de la empresa.

Pemex lleva casi una d¨¦cada atravesando una dura crisis de resultados y de credibilidad. Es la petrolera p¨²blica m¨¢s endeudada del mundo ¡ªm¨¢s de 100.000 millones de d¨®lares¡ª y acumula un lustro en n¨²meros rojos. En la primera mitad de 2019, registr¨® un resultado negativo de m¨¢s de 4.500 millones de d¨®lares. El presidente de M¨¦xico, Andr¨¦s Manuel L¨®pez Obrador, ha asumido casi como una misi¨®n personal, el salvamento de la compa?¨ªa. En los diez meses de Gobierno mexicano, han rebajado la carga fiscal a la que se ve sometida la petrolera, han anunciado aportaciones de capital y la construcci¨®n de una refiner¨ªa con un presupuesto de 8.000 millones de d¨®lares para poner de pie, en tres a?os, una planta capaz de procesar 340.000 barriles de petr¨®leo al d¨ªa.