Everis revela que el ciberataque de finales de 2019 le cost¨® 15 millones de euros

La cadena SER y la consultora tecnol¨®gica Everis sufrieron el 4 de noviembre de 2019 un ciberataque que bloque¨® casi por completo todos sus sistemas inform¨¢ticos. El incidente afect¨® a m¨¢s empresas espa?olas pero todas ellas prefirieron guardar silencio. Al igual que el Instituto Nacional de Ciberseguridad de Espa?a (Incibe),el organismo del Ministerio de Econom¨ªa, encargado de vigilar la red, que admiti¨® el ataque pero consider¨® confidencial la informaci¨®n sobre los afectados.

La raz¨®n de ese secretismo es que se trataba de un ransomware, un programa que encripta los archivos de las v¨ªctimas y pide un rescate econ¨®mico para permitir su recuperaci¨®n. En concreto, el virus implicado en el ataque era Ryuk, manejado por un grupo ruso llamado Grim Spider, seg¨²n la consultora Crowdstrike, que hab¨ªa logrado recaudar m¨¢s de 3,5 millones de euros en 52 transacciones. Las compa?¨ªas no quer¨ªan que su imagen se viera salpicada por un chantaje, aunque fuera a trav¨¦s de la red.

Dos a?os despu¨¦s del suceso, Everis ha admitido que el ciberataque le supuso un coste millonario. En las cuentas de su ¨²ltimo ejercicio fiscal 2019-2020 (cerradas el 31 de marzo de 2020) ha consignado unos costes extraordinarios de 12,87 millones de euros debido al ¡°sofisticado ciberataque sufrido en noviembre de 2019, y que corresponden fundamentalmente a horas no productivas y costes directos de recuperaci¨®n, afectando la prestaci¨®n ordinaria de las actividades del grupo¡±, seg¨²n las cuentas depositadas en el Registro Mercantil.

No obstante, a esa cantidad habr¨ªa que sumar la p¨¦rdida adicional del correspondiente margen de negocio y otros conceptos, lo que eleva la factura del ciberataque a 15 millones de euros, indicaron fuentes de la empresa, que se?alan que en esas p¨¦rdidas no se incluye el pago de ning¨²n rescate.

Al sufrir el ataque, Everis tuvo que mandar a su domicilio a sus empleados, a los que pidi¨® adem¨¢s, que no abrieran sus ordenadores ni se conectaran a la red interna de la empresa. La orden se produjo tras detectar que al arrancar varios ordenadores aparecieran pantallazos negros con una advertencia de que deb¨ªan pagar para poder volver a recuperar el acceso a los equipos.

Y es que cuando un ordenador es infectado por uno de estos virus ransomware,, el usuario ¨²nicamente ve un mensaje que en el que se solicita el pago de una cantidad determinada para volver a acceder a los archivos del equipo. Adem¨¢s, puede afectar a otros ordenadores conectados a la misma red.

Desde Incibe y otros organismos se le recomend¨® a la empresa que no pagara el rescate que se exige en estos casos para recuperar los equipos y los datos almacenados en los mismos. Aseguraban que pagar, respondiendo a este tipo de chantaje, no garantiza la recuperaci¨®n de los archivos y que solo fomenta estos ciberataques.

Entre los clientes a los que presta servicio Everis se encuentra la Comisi¨®n Europea, Banco Santander, Telef¨®nica, La Caixa y Banco Sabadell. La plantilla del grupo asciende a 27.230 personas de las cuales 12.770 son contratadas por empresas del grupo fuera de Espa?a.

P¨¦rdidas millonarias

La provisi¨®n y el mal comportamiento de los nuevos negocios provocaron que la consultora multinacional de negocio y tecnolog¨ªa perteneciente a NTT Data registrara unas p¨¦rdidas netas de 107,4 millones de euros en su ¨²ltimo ejercicio fiscal 2019-2020 frente a los beneficios de 30,6 millones de euros obtenidos en el ejercicio anterior.

La mayor parte de estas p¨¦rdidas se explican por las provisiones extraordinarias realizadas en filial Everis Iniciativas, que engloba los nuevos negocios, y que motivaron una p¨¦rdida neta de 136,2 millones de euros.

Dentro de las provisiones y perdidas reconocidas cabe mencionar el registro de una provisi¨®n de 105 millones de euros por saldos abiertos relacionados con el negocio de Simuladores que la divisi¨®n de Aeroespacial y Defensa, perteneciente a Everis Iniciativas. El importe neto de la cifra de negocios de 1.565 millones de euros, lo cual supone un incremento del 9,4% en relaci¨®n con el ejercicio anterior.