U.S. Bank atribuye las reclamaciones de LockBit a un incidente de cuarta parte

U.S. Bancorp ha desvinculado sus sistemas de las recientes acusaciones de robo de datos realizadas por LockBit. La entidad estadounidense afirma que las reclamaciones están relacionadas con un posible incidente de ciberseguridad que afectó al contratista de un proveedor externo, en un evento de cuarta parte ocurrido fuera de su entorno.

Un portavoz de U.S. Bancorp declaró a Recorded Future News que la compañía investigó las acusaciones y rastreó su origen hasta “un posible incidente cibernético relacionado con un evento de cuarta parte que ocurrió fuera” de su entorno. Según la entidad, “en este momento no hay pruebas de que nuestros sistemas, redes o repositorios de datos hayan sido comprometidos”.

La compañía también señaló que ha proporcionado información relevante a las fuerzas de seguridad y que continúa colaborando con su investigación. U.S. Bancorp no identificó al tercero ni al cuarto actor involucrado en el origen del incidente.

Las reclamaciones aparecieron el jueves por la mañana, cuando LockBit incorporó a U.S. Bancorp a su portal de víctimas y amenazó con publicar datos en un plazo de dos semanas. En una primera declaración, el banco ya había indicado que no existían indicios de impacto en sus sistemas ni pruebas de acceso no autorizado a su red.

LockBit no publicó muestras de la información supuestamente sustraída para respaldar sus afirmaciones. U.S. Bancorp ha comunicado que seguirá vigilando las reclamaciones y mantendrá la alerta ante una posible exposición de datos.

U.S. Bancorp es el séptimo banco más grande de Estados Unidos y comunicó unos ingresos de 7.700 millones de dólares en el último trimestre. La entidad no ha atribuido el incidente a una intrusión directa contra su infraestructura, sino a la cadena de suministro de uno de sus proveedores.

El caso se produce en un contexto de actividad irregular de LockBit. Las filtraciones anteriores de su código fuente han permitido que otros ciberdelincuentes utilicen la marca y sus herramientas en ataques, incluso contra organizaciones de Rusia, país en el que presuntamente se encontrarían sus líderes.

LockBit fue durante años uno de los grupos de ransomware más activos y destructivos. En 2024, organismos policiales de varios países coordinaron una operación contra la infraestructura de la banda, en una intervención que afectó a su capacidad operativa. Desde entonces, el grupo ha intentado reactivar sus operaciones, aunque ha afrontado problemas operativos y las consecuencias de una mayor presión de las fuerzas de seguridad.

En diciembre, el Departamento del Tesoro de Estados Unidos afirmó que LockBit había obtenido 252,4 millones de dólares en rescates mediante 353 ataques exitosos entre 2022 y 2024. La incorporación de U.S. Bancorp al sitio de filtraciones convirtió al banco en la segunda entidad bancaria incluida en un portal de ransomware durante esa semana. El viernes anterior, otro grupo había listado a Crédit Communautaire d'Afrique Bank, de Camerún, una entidad que había informado de problemas operativos dos semanas antes.

Fuente: The Record.