El fabricante de juguetes, Mattel, reveló que fue víctima de un ataque con rescate que encriptó con éxito algunos datos y paralizó temporalmente un número limitado de funciones comerciales. La revelación fue parte de una declaración de la Comisión de Bolsa de Valores de los Estados Unidos (SEC) presentada a finales de octubre.
La empresa informó que el ataque ocurrió el 28 de julio de 2020 y que, en su mayor parte, fue mitigado rápidamente y tuvo un impacto mínimo en la empresa.
No está claro cómo se produjo el siniestro, el malware utilizado, los actores de la amenaza detrás del ataque y la tensión de los rescates utilizados por los adversarios.
«Una investigación forense del incidente ha concluido, y no se ha identificado exfiltración de datos comerciales sensibles o datos de clientes minoristas, proveedores, consumidores o empleados. No ha habido impacto material en las operaciones o en la situación financiera de Mattel como resultado del incidente», escribió la compañía.
Con información de: FayerWayer.