Manufactura · 2019
Norsk Hydro y el ransomware LockerGoga
35,000 empleados de vuelta al papel y al lápiz.
Qué ocurrió
El 19 de marzo de 2019, el ransomware LockerGoga interrumpió a Norsk Hydro en 170 sitios de 40 países. Se bloquearon cuentas, los archivos quedaron inaccesibles y parte del negocio perdió sus sistemas normales de producción. Las plantas activaron procedimientos manuales; el personal trabajó con registros en papel y algunos jubilados regresaron porque todavía conocían los procesos anteriores.
La intrusión había comenzado unos tres meses antes, cuando un empleado abrió un archivo adjunto dentro de una conversación real con un cliente. Los atacantes establecieron acceso, obtuvieron credenciales administrativas y usaron la propia infraestructura de dominio de Hydro para distribuir el ransomware. Hydro se negó a pagar, reconstruyó desde respaldos limpios y publicó avances diarios. Calculó el impacto financiero en unos $71M.
Qué lo habría cambiado
El mayor riesgo no fue el primer clic, sino los meses de acceso sin detectar. Entrenamos a las personas, vigilamos la actividad de identidad y probamos la recuperación antes de que la producción dependa de ella.