Ataque a Sony Pictures (2014)
Descripción: Hackers robaron grandes cantidades de datos confidenciales de Sony Pictures
Entertainment, incluyendo correos electrónicos, información personal de empleados, y
películas inéditas. El ataque también incluyó la publicación de información comprometedora
y amenazas relacionadas con el lanzamiento de la película "The Interview".
Impacto: Filtración de datos sensibles y daño reputacional significativo a Sony.
Interrupciones en las operaciones y costos asociados a la remediación del ataque.
Sanciones: Estados Unidos atribuyó el ataque a Corea del Norte y respondió con nuevas
sanciones financieras y restricciones comerciales contra entidades y personas vinculadas al
régimen norcoreano.
Caso de Wells Fargo (2016)
Wells Fargo & Co. es una compañía de servicios financieros con operaciones en todo el
mundo. Wells Fargo es el cuarto mejor banco de EE. UU. por calidad de activos y el tercer
mayor banco por capitalización bursátil. Wells Fargo es el segundo mayor banco en
depósitos, servicios hipotecarios, y tarjetas de débito
Descripción: Empleados de Wells Fargo crearon millones de cuentas bancarias y de tarjetas
de crédito no autorizadas para cumplir con metas de ventas. Los sistemas informáticos fueron
utilizados para abrir cuentas falsas sin el conocimiento de los clientes.
Impacto: La confianza de los consumidores en Wells Fargo se vio gravemente afectada, y
muchos clientes sufrieron cargos no autorizados y daños a sus historiales crediticios.
Sanciones: Wells Fargo fue multado con 185 millones de dólares por la Oficina de
Protección Financiera del Consumidor (CFPB), la Oficina del Contralor de la Moneda (OCC)
y la Ciudad de Los Ángeles. Adicionalmente, la empresa tuvo que pagar más de 3 mil
millones de dólares en acuerdos posteriores y mejorar significativamente sus prácticas de
supervisión y control interno.
Caso de Google vs. China (Operación Aurora, 2009-2010)
Descripción: En 2009, Google y otras grandes empresas tecnológicas estadounidenses
fueron víctimas de una serie de ciberataques sofisticados conocidos como Operación Aurora.
Los ataques se atribuyeron a hackers vinculados con el gobierno chino. Los atacantes
accedieron a la propiedad intelectual y correos electrónicos de activistas de derechos
humanos chinos.
Impacto: Google decidió reducir sus operaciones en China y dejó de censurar sus resultados
de búsqueda, trasladando gran parte de sus operaciones a Hong Kong. El ataque también
sensibilizó a otras empresas sobre la amenaza de ciberespionaje.
Sanciones: No se impusieron sanciones directas específicas a los responsables debido a la
dificultad de atribuir y sancionar ataques cibernéticos a nivel internacional. Sin embargo, el
incidente aumentó las tensiones diplomáticas entre Estados Unidos y China y llevó a mayores
inversiones en ciberseguridad por parte de las empresas.
Caso de Yahoo Data Breach (2013-2014)
Descripción: Yahoo sufrió dos importantes filtraciones de datos en 2013 y 2014, que
comprometieron la información personal de todos sus 3 mil millones de usuarios en 2013 y
500 millones en 2014. Los ataques fueron llevados a cabo por hackers patrocinados por el
estado ruso.
Impacto: Los datos comprometidos incluían nombres, direcciones de correo electrónico,
números de teléfono, fechas de nacimiento, contraseñas cifradas y, en algunos casos,
preguntas de seguridad y respuestas. La violación afectó negativamente la confianza de los
usuarios y redujo el valor de Yahoo en el mercado.
Sanciones: Yahoo acordó pagar 50 millones de dólares en daños a los usuarios afectados
y ofrecer servicios gratuitos de monitoreo de crédito por dos años. Además, la empresa fue
multada con 35 millones de dólares por la Comisión de Bolsa y Valores de EE. UU. (SEC)
por no divulgar adecuadamente las brechas de seguridad.
Caso de Anonymous vs. PayPal (Operación Payback, 2010)
Descripción: En 2010, en respuesta a que PayPal bloqueó las donaciones a WikiLeaks, el
grupo hacktivista Anonymous lanzó un ataque de denegación de servicio (DDoS) contra el
sitio web de PayPal. La operación formaba parte de una campaña más amplia llamada
"Operación Payback".
Impacto: El ataque causó interrupciones en los servicios de PayPal y atrajo la atención
mundial hacia las acciones de Anonymous y las políticas de PayPal.
Sanciones: Varios miembros de Anonymous fueron arrestados y condenados. En 2011,
Christopher "Commander X" Doyon, uno de los hacktivistas involucrados, fue arrestado y
más tarde se declaró culpable. Otros miembros recibieron diversas sentencias de prisión y
multas.
Equifax (2017)
En 2017, Equifax, una de las principales agencias de informes crediticios, sufrió una
violación masiva de datos que afectó a más de 147 millones de consumidores. Los hackers
explotaron una vulnerabilidad en el software de Equifax para acceder a nombres, números
de seguro social, fechas de nacimiento y otra información personal.
Aunque este incidente no se clasifica como ciberterrorismo en sí mismo, la magnitud del
ataque y la naturaleza de la información comprometida generaron preocupaciones
significativas sobre la seguridad de los datos personales.
Equifax enfrentó múltiples demandas y acuerdos regulatorios, incluyendo una multa de $700
millones por parte de la Comisión Federal de Comercio de Estados Unidos (FTC).
