[Cómó ú~ñ búf~été d~é ábó~gádó~s gló~bál d~étúv~ó úñ á~táqú~é dé r~áñsó~mwár~é úsá~ñdó Í~llúm~íó]

[Úñ bú~fété~ dé áb~ógád~ós gl~óbál~ fúé g~ólpé~ádó p~ór rá~ñsóm~wáré~.]

[Él át~áqúé~ sé éx~téñd~íó rápí~dámé~ñté á~ úñá d~ócéñ~á dé s~érví~dóré~s.]

[Lós á~tácá~ñtés~ éstá~báñ l~ístó~s pár~á íñf~íltr~ársé~ éñ tó~dá lá~ réd ý~ máñt~éñér~ á lá c~ómpá~ñíá cóm~ó réh~éñ.]

[Péró~ ésté~ búfé~té dé~ ábóg~ádós~ éstá~bá lí~stó. T~éñíáñ~ Íllú~míó. Ý~ médí~áñté~ él ús~ó dé ñ~úést~rá té~cñól~ógíá, é~llós~:]

• [Cóñt~úvó é~l átá~qúé á~ sóló~ 12 sérv~ídór~és]
• [Ídéñ~tífí~có lós~ síst~émás~ cómp~rómé~tídó~s ý ló~s póñ~íá éñ c~úáré~ñtéñ~á éñ s~égúñ~dós]
• [Détú~vó él~ átáq~úé á l~ás pó~cás h~órás~ dé lá~ víól~ácíóñ~ íñíc~íál]
• [Térm~íñó lá~ áméñ~ázá á~ñtés~ dé qú~é lós~ átác~áñté~s púd~íérá~ñ cíf~rár ó~ róbá~r dát~ós có~ñfíd~éñcí~álés~ ý dáñá~r á lá~ cómp~áñíá ý s~ús cl~íéñt~és]

[Éñ és~té pó~st, éx~plíc~árém~ós cóm~ó él b~úfét~é dé á~bógá~dós g~lóbá~l dét~úvó é~l átá~qúé d~é ráñ~sómw~áré c~óñ úñ~á vél~ócíd~ád sí~ñ pré~cédé~ñtés~ míéñ~trás~ évít~ábá d~áñós s~ígñí~fícá~tívó~s á sú~s sís~témá~s dé T~Í, sú ñ~égóc~íó ý, l~ó más í~mpór~táñt~é, sús~ clíé~ñtés~.]

[Dé lá~ íñtr~úsíóñ~ ál dé~sáló~jó éñ~ hórá~s: Cró~ñóló~gíá dé~ úñ át~áqúé~]

[Débé~ríá há~bér s~ídó ú~ñ dés~ástr~é.]

[Él búfété dé ábógádós cóñtábá cóñ mílés dé úsúáríós, sérvídórés ý éstácíóñés dé trábájó éñ décéñás dé úbícácíóñés éñ tódó él múñdó. Téñíá cíéñtós dé clíéñtés ý álmácéñábá úñá gráñ cáñtídád dé dátós cóñfídéñcíálés ý dócúméñtós légálés éñ sú íñfráéstrúctúrá dígítál.]

[Lá fí~rmá é~rá úñ~ óbjé~tívó~ príñ~cípá~l pár~á él r~áñsó~mwár~é, ý úñ~ díá sú~cédí~ó. Fúér~óñ át~ácád~ós.]

[Péró~ él át~áqúé~ frác~ásó. Ló~s cíb~érdé~líñc~úéñt~és fú~éróñ~ désá~lójá~dós é~ñ hór~ás. Áq~úí ést~á cómó~ súcé~díó, sé~gúñ íñ~fórm~ó á Íll~úmíó~ él éj~écút~ívó d~é TÍ q~úé éñ~cábé~zó lá r~éspú~éstá~ á íñc~ídéñ~tés p~árá é~l búf~été d~é ábó~gádó~s.]

[Débí~dó á l~á ñát~úrál~ézá s~éñsí~blé d~é ést~é íñc~ídéñ~té, sé~ háñ ó~cúlt~ádó t~ódós~ lós ñ~ómbr~és ý d~étál~lés d~é ídé~ñtíf~ícác~íóñ.]

[Lá br~échá~ íñíc~íál: T~émpr~áñó p~ór lá~ tárd~é, lúñ~és]

[Úñó d~é lós~ émpl~éádó~s dé l~á fír~má ré~cíbí~ó úñ có~rréó~ éléc~tróñí~có dé~ phís~híñg~ qúé p~róvé~ñíá dé~ úñ cl~íéñt~é qúé~ hábíá~ sídó~ cómp~rómé~tídó~ pór l~ós át~ácáñ~tés.]

[“Lós h~ácké~rs ér~áñ ás~tútó~s”, díc~é él é~jécú~tívó~. “Éñví~áróñ~ úñá Ú~RL á ú~ñ súp~úést~ó árc~hívó~ dé Éx~cél, p~éró ñ~ó érá~ úñ hí~pérv~íñcúl~ó. Ásí q~úé ñú~éstr~ó émp~léád~ó cóp~íó lá Ú~RL éñ~ sú ñá~végá~dór p~árá d~éscá~rgár~ él ár~chív~ó”.]

[Péró~ ñó pá~só ñád~á. Ásí q~úé sé~ púsó~ éñ có~ñtác~tó có~ñ él s~érví~cíó d~é ásí~stéñ~cíá d~é TÍ d~é lá c~ómpá~ñíá pár~á qúé~ lé áý~údár~á á ác~cédé~r ál á~rchí~vó, sí~ñ sáb~ér áúñ~ qúé é~rá cód~ígó m~álíc~íósó~.]

[2:00 PM: Có~míéñ~zá él~ átáq~úé]

[Él ém~pléá~dó dé~ lá mé~sá dé~ áýúd~á cóp~íó lá Ú~RL éñ~ sú ñá~végá~dór. É~só ác~tívó é~l árc~hívó~ ármó~ñízá~dó pá~rá lá~ñzár~ sú má~lwár~é.]

[“Él ár~chív~ó Éxc~él éj~écút~ó úñá m~ácró~ qúé p~érmí~tíó á l~ós má~lós á~ctór~és có~mpró~mété~r sú é~stác~íóñ dé~ tráb~ájó ý~ áccé~dér á~ sús p~ríví~légí~ós dé~ cúéñ~tá”, éx~plíc~á él é~jécú~tívó~.]

[2:00 PM — 3:40 PM~: Él át~ácáñ~té pá~sá dé~sápé~rcíb~ídá]

[Lá máq~úíñá~ dél t~écñíc~ó dé T~Í ést~úvó é~ñ líñé~á ý sí~ñ cóñ~tról~ dúrá~ñté c~ásí d~ós hó~rás, d~áñdó~ tíém~pó á l~ós dé~líñc~úéñt~és pá~rá éx~plór~ár ý é~válú~ár lá~ méjó~r máñ~érá d~é llé~vár á~ cábó~ sú át~áqúé~.]

[“Lós m~álós~ áctó~rés r~éálí~zábá~ñ sús~ éscá~ñéós~ dé ré~d cóñ~ múch~ó cúí~dádó~ ý léñ~títú~d, pór~ ló qú~é sús~ móví~míéñ~tós é~ráñ c~ásí í~ñdét~éctá~blés~”, dícé~.]

[Évéñ~túál~méñt~é, lós~ átác~áñté~s éñc~óñtr~áróñ~ sérv~ídór~és á l~ós qú~é pód~íáñ ác~cédé~r cóñ~ lós p~ríví~légí~ós qú~é ádq~úírí~éróñ~ dé lá~ éstá~cíóñ d~é trá~bájó~ dé mé~sá dé~ áýúd~á. Fúé~ éñtó~ñcés~ cúáñ~dó sá~cáró~ñ sú d~íspá~ró.]

[3:40 PM — 4:00 PM~: Lós á~tácá~ñtés~ hácé~ñ sú m~óvím~íéñt~ó]

[Lós á~tácá~ñtés~ íñíc~íálm~éñté~ cífr~áróñ~ lós á~rchí~vós d~é bás~é dé d~átós~ éñ úñ~ sérv~ídór~ SQL. É~stó c~áúsó q~úé él~ sérv~ídór~ sé bl~óqúé~árá. É~l grú~pó dé~ TÍ dé~l búf~été d~é ábó~gádó~s ñót~ó íñmé~díát~áméñ~té él~ blóq~úéó, l~ó íñv~éstí~gó ý ví~ó íñd~ícád~órés~ dé rá~ñsóm~wáré~.]

[“Ñúés~tró á~dmíñ~ístr~ádór~ dé bá~sé dé~ dátó~s mé l~lámó á~ lás 6:00 P~M ý mé~ díjó~ qúé p~éñsá~bá qú~é háb~íámós~ éstá~dó gó~lpé c~óñ rá~ñsóm~wáré~”, dícé~.]

[4:00 PM — 4:50 PM~: Créá~ñdó l~á sál~á dé g~úérr~á]

[Él éj~écút~ívó d~é TÍ ñ~ótíf~ícó á s~ú CÍÓ~ dé ló~ súcé~dídó~. Fúé ú~ñá ll~ámád~á qúé~ ñíñg~úñ CÍÓ~ qúíé~ré ré~cíbí~r ñúñ~cá. Té~míá ló~ péór~. Sábíá~ñ qúé~ él ré~lój h~ábíá é~mpéz~ádó á~ pásá~r.]

[Él bú~fété~ dé áb~ógád~ós ñé~césí~tábá~ órqú~éstá~r sú r~éspú~éstá~ rápíd~áméñ~té.]

[“Éñ úñ~ós 15 mí~ñútó~s, ábr~í úñá l~lámá~dá dé~ Zóóm~ ý mé r~éúñí c~óñ mí~émbr~ós dé~ ñúés~trós~ éqúí~pós d~é TÍ ý~ ségú~rídá~d”, éxp~lícá~. “Ñós á~déñt~rámó~s éñ l~ós ré~gíst~rós p~árá s~ábér~ qúé sú~cédí~ó ý qúé ý~á ést~ábá c~ómpr~ómét~ídó”.]

[4:50 PM — 6:15 PM~: Éñté~ñdíé~ñdó é~l átá~qúé]

[“Rápíd~áméñ~té éñ~cóñt~rámó~s lós~ régí~stró~s qúé~ ápúñ~tábá~ñ á ñú~éstr~ó 'pá~cíéñ~té cé~ró', l~á ést~ácíóñ~ dé tr~ábáj~ó dé l~á més~á dé á~ýúdá~ dé TÍ~ qúé á~lójá~bá lá~ ÚRL m~álíc~íósá~ ý él á~rchí~vó rá~ñsóm~wáré~”, dícé~.]

[Péró~ ésó ñ~ó fúé~ súfí~cíéñ~té. Ñé~césí~tábá~ñ sáb~ér dóñ~dé más~ pódr~íá háb~érsé~ próp~ágád~ó él á~táqú~é.]

[“Éñ és~é móm~éñtó~, lás m~íñút~ás és~táñ tá~rdéá~ñdó”, é~xplí~cá él~ éjéc~útív~ó. “Ñós~ótró~s rápí~dámé~ñté á~íslá~dó és~á ést~ácíóñ~ dé tr~ábáj~ó ý có~méñz~ó á mír~ár él~ éñtó~rñó é~ñ sú c~óñjú~ñtó p~árá é~ñtéñ~dér é~l álc~áñcé~ dél á~táqú~é”.]

[Él éq~úípó~ dé ré~spúé~stá t~rájó~ sú pr~óvéé~dór d~é sér~vící~ós dé~ ségú~rídá~d ádm~íñís~trád~á (MSS~P) pár~á áýú~dár á~ lócá~lízá~r á ló~s hác~kérs~.]

[Útílízáñdó sú hérrámíéñtá dé ádmíñístrácíóñ dé évéñtós é íñfórmácíóñ dé ségúrídád (SÍÉM), qúé íñclúíá dátós dé tráfícó dé áplícácíóñés éñ tíémpó réál dé Íllúmíó, él MSSP púdó cóñsúltár él SÍÉM ý détérmíñár qúé lós átácáñtés hábíáñ llégádó á ótrós 11 sérvídórés, íñclúídó úñ sérvídór básádó éñ lá ñúbé qúé sé éjécútábá éñ Mícrósóft Ázúré.]

[Á méd~ídá q~úé él~ éqúí~pó tr~ábáj~ábá, p~údíé~róñ v~ér pó~r tél~émét~ríá éñ~ tíém~pó ré~ál qú~é él á~lcáñ~cé dé~l átá~qúé s~é ést~ábá é~xpáñ~díéñ~dó áñ~té sú~s ójó~s. Él t~íémp~ó sé é~stáb~á ácá~báñd~ó.]

[18:20 PM: Íl~lúmí~ó tér~míñá~ él át~áqúé~]

[Él bú~fété~ dé áb~ógád~ós ñé~césí~tábá~ áctú~ár ráp~ídó p~árá c~óñté~ñér l~á víó~lácí~óñ.]

[Cóñ Í~llúm~íó, él~ éqúí~pó pú~dó pó~ñér í~ñméd~íátá~méñt~é lós~ 12 sérv~ídór~és, íñ~clúí~dá lá~ íñst~áñcí~á éñ l~á ñúb~é dé Á~zúré~, éñ úñ~ váll~á dé á~ñíll~ó dé s~égmé~ñtác~íóñ, sí~ñ ácc~ésó á~ lá ré~d ñí á~ lós r~écúr~sós í~ñfór~mátíc~ós.]

[Éñ dé~fíñí~tívá~, éstá~ fúé l~á ácc~íóñ dé~císí~vá qú~é dét~úvó é~l átá~qúé f~ríó.]

[“Lítérálméñté, éñ úñ pár dé clícs dé árrástrár ý sóltár, púdímós póñér éñ cúáréñtéñá tódós lós sístémás áféctádós”, dícé él éjécútívó. “Sí húbíérámós íñtéñtádó hácér ésó cóñ métódós cóñvéñcíóñálés, hábríá llévádó múchó, múchó más tíémpó ý dádó á lós málós áctórés múchás ópórtúñídádés párá sáltár á ótrós sístémás ý ségúír dífúñdíéñdósé. Cóñ Íllúmíó, púdímós ápágárlós dé íñmédíátó. Ñó téñíáñ máñérá dé sáltár á ñíñgúñ ótró ládó párá évádírñós ý ségúír éxtéñdíéñdósé. Sú dívérsíóñ pór lá ñóché hábíá térmíñádó”.]

[6:20 PM — 1:00 á.m~.: Évál~úácí~óñ dél~ dáñó]

[Lá ám~éñáz~á háb~íá tér~míñá~dó, pé~ró áúñ~ qúéd~ábá t~rábá~jó pó~r hác~ér.]

[“Túvímós qúé íñvéstígár él átáqúé cómplétó párá vér sí lós málós áctórés róbáróñ álgúñó dé ñúéstrós dátós”, dícé él éjécútívó. “Cómó búfété dé ábógádós, sí pérdíérámós dátós, éñtóñcés téñdríámós qúé ñótífícár á ñúéstrós clíéñtés. Hácérló créáríá úñ dáñó répútácíóñál qúé pódríá sér múý pérjúdícíál”.]

[Él cóñ~trát~ó úñ ém~prés~á dé r~éspú~éstá~ áñté~ íñcí~déñt~és (ÍR~) párá~ íñvé~stíg~ár él~ álcá~ñcé c~ómpl~étó d~él át~áqúé~.]

[Márt~és — Ví~érñé~s: Bús~cáñd~ó éví~déñc~íá dé~ dátó~s éxf~íltr~ádós~]

[Él grúpó dé TÍ dél búfété dé ábógádós íñstáló él ágéñté dé sóftwáré dé lá fírmá dé ÍR ý lúégó úsó Íllúmíó párá éñvíárlés árchívós dé máñérá ségúrá désdé lás máqúíñás cómprómétídás (párá áségúrársé dé qúé ñádá más sé réíñféctárá áccídéñtálméñté). Él éqúípó dé ÍR sé púsó máñós á lá óbrá.]

[“Á pár~tír d~é áhí, s~óló t~úvím~ós qú~é ésp~érár~”, dícé~ él éj~écút~ívó.]

[Ál fí~ñál d~é lá s~émáñ~á, él é~qúíp~ó dé Í~R cóñ~clúý~ó sú íñ~vést~ígác~íóñ.]

[“Régr~ésár~óñ ý ñ~ós dí~jéró~ñ qúé~ ñíñg~úñ ótr~ó sís~témá~ hábíá~ sídó~ cómp~rómé~tídó~, ý cóñ~fírm~áróñ~ qúé ñ~ó húb~ó éxf~íltr~ácíóñ~ dé dá~tós”, d~ícé.]

[Lá ñó~tící~á ñó p~ódríá~ hábé~r síd~ó méj~ór. Ý l~ós ré~súlt~ádós~ ñó tú~víér~óñ pr~écéd~éñté~s.]

[“Tódós, désdé él éqúípó dé réspúéstá á íñcídéñtés hástá ñúéstró MSSP, ñós díjéróñ qúé ñúñcá hábíáñ vístó á úñá cómpáñíá réspóñdér á úñ átáqúé dé ráñsómwáré táñ rápídó”, dícé él éjécútívó. “Díjéróñ qúé és íñáúdító límítár úñ átáqúé á úñá dócéñá dé sístémás pórqúé sé própágá táñ rápídó. Péró hícímós précísáméñté ésó, grácíás á Íllúmíó”.]

[Lá dé~féñs~á cóñ~trá r~áñsó~mwár~é sé h~ácé m~ás fácí~l]

[Él éjécútívó dé TÍ dícé qúé sí bíéñ Íllúmíó fúé fúñdáméñtál párá détéñér réáctíváméñté lá bréchá, sú ímpléméñtácíóñ dé Ségméñtácíóñ dé cóñfíáñzá céró dé Íllúmíó lás cápácídádés áñtéríórés á lá víólácíóñ támbíéñ márcáróñ úñá díféréñcíá crítícá.]

[Áúñqúé lá cómpáñíá sóló sé trátá dé 40 pór cíéñtó cómplétó cóñ sú ímpléméñtácíóñ dé Íllúmíó, lós cóñtrólés dé áccésó ýá éxístéñtés réstríñgíéróñ éñ gráñ médídá lás víás ý ópcíóñés qúé lós háckérs téñíáñ díspóñíblés dúráñté él átáqúé, ló qúé áýúdó á ráléñtízárlós ý límítár sígñífícátíváméñté á ló qúé pódíáñ áccédér úñá véz déñtró dé lá réd.]

[“Sí ñó húbíérámós émpézádó ýá á ímpléméñtár Íllúmíó párá ségméñtár ñúéstró éñtórñó, ésté átáqúé húbíérá sídó múchó, múchó péór”, dícé él éjécútívó. “Lós málós áctórés hábríáñ éñcóñtrádó pótéñcíálméñté múltíplés rútás fúérá dé lá éstácíóñ dé trábájó ý sé hábríáñ éxtéñdídó múchó más léjós, múchó más rápídó”.]

[Lás léccíóñés dé lá éxítósá déféñsá dél búfété dé ábógádós dé úñ átáqúé dé ráñsómwáré sóñ clárás: Téñér lídérázgó córréctó, lós éqúípós ádécúádós ý lós cóñtrólés ádécúádós éñ sú lúgár párá éstár lístó párá réspóñdér dé íñmédíátó cúáñdó ócúrré úñá víólácíóñ.]

[“És sóló cúéstíóñ dé tíémpó áñtés dé qúé téñgás tú própíá bréchá”, dícé él éjécútívó. “Éñ éstá épócá, és éséñcíál párá ímpléméñtár lá mícróségméñtácíóñ párá límítár él móvímíéñtó látérál cúáñdó lós háckérs ó él málwáré íñévítábléméñté éñtráñ éñ sú réd. Íllúmíó ñós pérmítíó hácér éstó dé máñérás qúé áñtés ñó éráñ pósíblés. Ésó márcó tódá lá díféréñcíá”.]

[Llév~é Íll~úmíó~ á sú ó~rgáñ~ízác~íóñ hó~ý mís~mó ý p~répár~ésé p~árá d~étéñ~ér él~ ráñs~ómwá~ré, áñ~tés d~é qúé~ tómé~ á sú é~mpré~sá có~mó ré~héñ.]

• [Léér~ él és~túdí~ó dé c~ásó c~ómpl~étó p~árá m~ás dét~állé~s sób~ré él~ átáq~úé dé~ lá fí~rmá.]
• [Óbté~ñgá é~l Íñf~órmé~ dé ím~páct~ó dé c~óñfí~áñzá~ céró~ párá~ íñvé~stíg~ár cóm~ó lás~ órgá~ñízá~cíóñ~és sé~ ácér~cáñ á~ Zéró~ Trús~t ý vé~r béñ~éfíc~íós c~úáñt~ífíc~áblé~s dé í~mplé~méñt~ár lá~ ségm~éñtá~cíóñ.]
• [Désc~úbrá~ cómó í~mplé~méñt~ár úñ~á Ség~méñt~ácíóñ~ dé Có~ñfíá~ñzá C~éró r~ápídá~, séñc~íllá~ ý ésc~áláb~lé éñ~ ñúés~trá g~úíá Ló~grár~ Ségm~éñtá~cíóñ d~é Cóñ~fíáñ~zá Cé~ró có~ñ Íll~úmíó~.]
• [Hórá~ríó ú~ñá có~ñsúl~tá ý d~émós~trác~íóñ gr~átúí~tás c~óñ ñú~éstr~ós éx~pért~ós éñ~ Ségm~éñtá~cíóñ Z~éró T~rúst~.]