Una contraseña débil, una empresa de transporte: lo que el ransomware realmente cuesta a los transportistas

En 2023, una empresa de transporte del Reino Unido con 158 años de historia, Knights of Old, parte de KNP Logistics Group, fue atacada por el grupo de ransomware Akira. El ataque comenzó con algo casi vergonzosamente simple: los atacantes adivinaron la contraseña débil de un solo empleado, y como no había autenticación multifactor activada, entraron sin obstáculos. Una vez dentro, cifraron los datos de la empresa, incluidas sus copias de seguridad y sus sistemas de recuperación ante desastres. KNP no pudo pagar el rescate, estimado en alrededor de 5 millones de libras, y cerró en cuestión de meses. Cerca de 700 personas perdieron su empleo. Alrededor de 500 camiones dejaron de circular. El caso se ha convertido desde entonces en uno de los ejemplos más citados en la industria.

Esto no es un hecho aislado. En abril de 2026, el Centro de Denuncias de Delitos en Internet del FBI emitió una advertencia pública sobre un fuerte aumento en el robo de carga habilitado por ciberataques. Grupos criminales están accediendo a cuentas de transportistas y brokers, principalmente mediante correos falsificados y páginas de inicio de sesión fraudulentas, y luego usan ese acceso para publicar cargas falsas en los load boards, desviar envíos reales e incluso modificar la información de FMCSA y de seguro de un transportista para que el fraude parezca legítimo. Un informe independiente de la industria publicado en 2026 estimó que las pérdidas totales por robo de carga en Norteamérica, incluyendo esquemas habilitados por ciberataques, alcanzaron aproximadamente 6.6 mil millones de dólares en 2025. Esa cifra es más amplia que los 725 millones de dólares en incidentes confirmados que registró CargoNet para el mismo año, ya que incluye costos indirectos como interrupciones de envíos y daño a relaciones con clientes, no solo eventos de robo reportados.

Lo que aparece en casi todos los incidentes

• ★El punto de entrada rara vez es sofisticado. Contraseñas débiles o reutilizadas, correos de phishing y portales de brokers falsos aparecen una y otra vez. Los atacantes no necesitan una vulnerabilidad desconocida cuando un despachador hace clic en el enlace equivocado.
• ★Las copias de seguridad también son atacadas. KNP tenía backups, pero los atacantes también llegaron a ellos. Un backup conectado a la misma red que protege no cumple realmente su función.
• ★El daño no es solo el rescate. Camiones parados, entregas perdidas, costos legales y el daño reputacional con clientes y brokers suelen pesar más que el monto del rescate.

Qué deben hacer los transportistas

Para los transportistas, la conclusión práctica es clara: autenticación multifactor en cada cuenta que toque despacho, load boards o registros de FMCSA; copias de seguridad offline o inmutables, probadas regularmente y no solo almacenadas; y una forma de detectar cuando la cuenta de un conductor, despachador o administrador se está usando donde no debería.

Ese último punto es justamente donde la mayoría de los transportistas pequeños y medianos tiene un punto ciego real, porque casi ninguno cuenta con un equipo de seguridad vigilando sus sistemas las 24 horas. Para eso existe Threat Intercept Console: monitoreo continuo diseñado específicamente para operaciones de transporte, para que un inicio de sesión comprometido se detecte antes de convertirse en una flota paralizada.