Navieras surcoreanas y KISA simulan un ciberataque sofisticado contra buques

Cinco empresas navieras y de gestión de buques de Corea del Sur se unieron a agencias gubernamentales para simular un ciberataque sofisticado dirigido a buques a través de proveedores de software comprometidos. El ejercicio fue organizado por la Korea Internet & Security Agency (KISA) en Busan y contó con la participación de HMM Ocean Service, POS SM, Hyundai LNG Shipping, KLNG y G-Marine Service, mientras que Pan Ocean actuó como observador.

Según detalló KISA, el simulacro se realizó el 3 de noviembre de 2026 en el centro BEXCO de Busan y también involucró a la Guardia Costera de Corea, la Asociación de Armadores de Corea y la Asociación de Gerentes de Buques de Corea, que analizaron cómo compartir inteligencia de amenazas entre operadores.

El ataque simulado comenzó con hackers que se hicieron pasar por una autoridad portuaria y distribuyeron correos electrónicos maliciosos a empresas navieras y a los propios buques. Luego, los atacantes comprometieron el ordenador de un proveedor y manipularon una actualización de software a bordo, lo que infectó computadoras y servidores de comunicaciones de los buques e interrumpió el enlace entre las embarcaciones y tierra.

El ejercicio puso a prueba cuatro etapas de respuesta a incidentes: la identificación de correos sospechosos y el intercambio de información sobre amenazas potenciales, la eliminación de malware y la restauración de sistemas afectados, la respuesta a ataques en la cadena de suministro mediante herramientas de hacking basadas en inteligencia artificial, y la gestión coordinada de incidentes entre navieras y autoridades.

KISA destacó que la creciente interconexión entre buques y sistemas en tierra, impulsada por las comunicaciones satelitales y el soporte técnico remoto, aumenta la exposición a amenazas cibernéticas. La agencia advirtió que las debilidades en software utilizado por varias navieras podrían permitir que los mismos métodos de ataque se propaguen a distintas flotas, y señaló que los incidentes cibernéticos marítimos pueden afectar no solo los sistemas de información a bordo sino también las operaciones de los buques y los servicios logísticos. KISA anunció que compartirá los hallazgos del ejercicio con los operadores participantes para fortalecer sus procedimientos de respuesta.