La compañía pagó un rescate de $ 4.5 millones para recuperar sus datos.

La exclusiva firma estadounidense de administración de viajes corporativos Carlson Wagonlit Travel ha sufrido una intrusión y se cree que la compañía pagó un rescate de $ 4.5 millones para recuperar sus datos.

El ataque golpeó a la compañía hace una semana, causando un apagado de todos los sistemas mientras la infección estaba contenida y tratada.

Parece que Carlson Wagonlit pudo haber pagado una demanda de rescate de más de 400 Bitcoins, o $ 4.5 millones a las tasas actuales, una suma que sus ingresos anuales de $ 1.5 mil millones pudieron absorber sin demasiados problemas. Un usuario de Twitter publicó el primer indicio de una violación, así como el rescate, el jueves:

CWT experimentó un incidente cibernético el fin de semana. Podemos confirmar que después de apagar temporalmente nuestros sistemas como medida de precaución, nuestros sistemas vuelven a estar en línea y el incidente ha cesado. Inmediatamente lanzamos una investigación y contactamos con expertos forenses externos. Si bien la investigación se encuentra en una etapa temprana, no tenemos indicios de que la información de identificación personal / cliente y viajero se haya visto afectada. La seguridad e integridad de la información de nuestros clientes es nuestra principal prioridad.

Los sitios de análisis de malware vinculados en el tweet mostraron que una muestra del ransomware se cargó el lunes 27 de julio.

Carlson Wagonlit, que recientemente se rebautizó como CWT, ofrece servicios de reserva de viajes y hoteles en lo que llama una base B2B2E: de empresa a empresa a empleado. Las empresas contratan las partes tediosas de organizar viajes corporativos a CWT en lugar de hacerlo ellos mismos. The Register entiende que, si bien CWT notificó a algunos de sus clientes corporativos a principios de esta semana, también les dijo que los datos de los viajeros individuales no se vieron comprometidos, y que parece ser donde se detuvo la cadena de notificaciones.

Un portavoz nos remitió a la declaración preparada cuando preguntamos si CWT pagó el rescate y, de ser así, cuánto. Lamentablemente, parece que la empresa se ha unido a las filas de otras multinacionales que pagan a delincuentes, incluida, desde el último mes, la firma de navegación y seguimiento de estado físico Garmin y el proveedor de CRM en la nube Blackbaud. Las advertencias de que menos de la mitad de las empresas que pagan rescates no recuperan todos sus datos simplemente están cayendo en oídos sordos, al igual que el hecho de que pagar a estos delincuentes simplemente mantiene su modelo de negocio y los alienta a continuar sus juergas criminales.

El organismo de control de datos del Reino Unido, la Oficina del Comisionado de Información, dijo que aún no había recibido una notificación de incumplimiento de CWT, que tiene una amplia presencia en el Reino Unido, y agregó que las organizaciones deben informar los incumplimientos dentro de las 72 horas posteriores a su conocimiento a menos que el incumplimiento no parezca ” riesgo para los derechos y libertades de las personas “.

Su guía publicada establece:

Cuando se produce una violación de datos personales, debe establecer la probabilidad y la gravedad del riesgo resultante para los derechos y libertades de las personas. Si es probable que exista un riesgo, debe notificar al ICO; Si es poco probable, entonces no tiene que informarlo. Sin embargo, si decide que no necesita informar la infracción, debe poder justificar esta decisión, por lo que debe documentarla.

Se cree que el desagradable involucrado fue Ragnar Locker. El ransomware, una cepa relativamente nueva vista por primera vez a fines del año pasado, implementa una máquina virtual con Windows XP en la red de destino para liberar el ransomware. Según la firma británica de inteligencia de amenazas Sophos, los vectores de ataque típicos incluyen controles de seguridad mal configurados alrededor de servicios de escritorio remoto o ataques de la cadena de suministro contra proveedores de servicios administrados.

Lo que vimos y lo que no se dijo: una lectura entre líneas del CEO Summit 2026
“La confianza que todos piden recuperar es, en el fondo, tan jurídica como digital: se pierde en segundos y se reconstruye en años.”
Plausibilidad y toma de decisiones bajo incertidumbre en informática forense
De este escenario surge la pregunta que ordena el presente trabajo: ¿cómo fundamentar técnicamente una decisión cuando todavía no existe suficiente evidencia para conocer el estado real del sistema?
¿Sigue siendo suficiente el Lean Startup? Una propuesta de evolución hacia el Lean Startup Adaptativo Digital (LSAD)
El LSAD no pide abandonar el Lean Startup, sino completarlo. Se recomienda adoptarlo de manera gradual: incorporar primero la validación adversarial y la economía unitaria, que ofrecen retorno inmediato; consolidar después la protección del conocimiento y la lectura regulatoria; y construir, en el mediano plazo, la capacidad de permanencia adaptativa como rasgo estructural de la organización.
ISO 22301: Continuidad en la vida cotidiana
Más que esperar una solución externa al conflicto, recomendamos instalar un ejercicio deliberado de preparación: monitorear el entorno, mantener un catálogo de escenarios ordenados por probabilidad e impacto, conformar reservas mínimas en los planos personal, familiar y organizacional, y ensayar la respuesta de forma periódica, tal como se entrena antes de un partido. La inversión asociada no debe convertirse en un elefante blanco; conviene darle un uso cotidiano para que se mantenga viva.
De la persona ambidiestra al sistema ambidextro
Una relectura de la ambidiestralidad organizacional desde la capacidad humana, y el modelo MAPA como ruta ascendente de transformación. En este artículo proponemos una relectura ascendente: sostenemos que los sistemas ambidextros no se construyen únicamente mediante políticas, unidades de investigación o decisiones directivas, sino mediante personas capaces de desarrollar destrezas complementarias para operar en el presente y prepararse para el futuro.
Calínico y el fuego griego: innovación adversarial
Calínico no preparó una emboscada; preparó una respuesta. La innovación adversarial, antes que en la batalla, se gana en la reserva.