Sibanye-Stillwater, uno de los mayores fabricantes de metales preciosos del mundo, sufrió recientemente un ciberataque que interrumpió sus operaciones de TI. La infracción comenzó el lunes 8 de julio, pero se gestionó aislando los sistemas afectados. A pesar del percance, las principales actividades mineras y de procesamiento de la empresa continuaron sin obstáculos.

James Wellsted, portavoz de la empresa, dijo que la respuesta a la amenaza implicó aislar los sistemas de TI para evitar mayores daños y proteger los datos. Aunque el ataque derribó servidores e interrumpió sistemas a nivel mundial, no hubo demanda de rescate. La identidad de los perpetradores sigue siendo desconocida.

La firma reclutó a expertos externos en ciberseguridad para ayudar a identificar la infracción y restaurar los sistemas afectados. Las medidas proactivas de la empresa y el cumplimiento de su plan de respuesta a incidentes fueron fundamentales para minimizar el impacto.

Sibanye-Stillwater, con sede en Johannesburgo, es un actor importante en el mercado mundial de metales preciosos. Originalmente formada en 2012 mediante la separación de los activos mineros sudafricanos de Gold Fields Limited, la compañía ha ampliado su cartera para tener impresiones en los Estados Unidos, Finlandia, Francia y Australia.

En África, es la cuarta empresa minera más grande según su capitalización de mercado, con 3.700 millones de dólares. En contexto, Gold Fields ocupa el primer lugar, con acciones que cotizan en bolsa por valor de 12.500 millones de dólares.

Esto se suma al creciente número de entidades sudafricanas que han visto a ciberatacantes venir a por sus datos. Recientemente se han atacado organizaciones de alto perfil de diversos sectores. En marzo de 2024, Nampak, una empresa líder en embalaje, sufrió un compromiso que la obligó a pasar a operaciones manuales. La infiltración retrasó un mes la publicación de sus resultados provisionales.

De manera similar, en julio de 2024, las cuentas de los clientes de Standard Bank fueron marcadas vagamente por actividades fraudulentas. El banco negó las acusaciones de violación de datos y atribuyó el problema a un aumento en las transacciones de fin de mes que abrumó las operaciones de su centro de llamadas.