Las operaciones de Petróleos de Venezuela SA (PDVSA), la empresa petrolera estatal venezolana, se han visto interrumpidas por un ciberataque que afectó a sistemas críticos y retrasó las actividades de producción y logística. El incidente fue confirmado por funcionarios de la empresa, quienes afirmaron que afectó a la infraestructura de tecnología de la información utilizada para apoyar funciones operativas clave. La interrupción también afectó a los portales de clientes y proveedores, provocando interrupciones en el servicio y retrasos operativos en varias instalaciones.
PDVSA afirmó que el ataque no alteró directamente los volúmenes de producción de petróleo, sino que dificultó los procesos internos y las comunicaciones externas. Los representantes de la empresa afirmaron que los empleados sufrieron interrupciones en algunos centros y centros de producción y que el acceso a ciertas bases de datos y aplicaciones no estaba disponible mientras los equipos de respuesta trabajaban para contener el incidente. Los funcionarios describieron la situación como grave, pero señalaron que las operaciones de extracción y refinado de núcleos continuaban, aunque con menor eficiencia y coordinación más lenta.
La empresa atribuyó la interrupción al acceso no autorizado a partes de su red y afirmó que ha contratado especialistas en ciberseguridad para investigar el incidente. Los equipos trabajan para restaurar toda la funcionalidad mientras analizan el malware o las herramientas utilizadas por los atacantes. PDVSA también afirmó que ha notificado a las autoridades nacionales pertinentes y está coordinándose con ellas para gestionar la respuesta y mitigar futuros impactos.
El ataque afectó a plataformas online utilizadas por clientes y proveedores para gestionar pedidos, facturación y logística. Varios portales de servicio permanecieron indisponibles durante largos periodos, lo que obligó a algunos socios a utilizar procesos manuales o canales de comunicación alternativos para mantener la continuidad del negocio. La empresa informó que proporcionó actualizaciones a las partes interesadas y avisó a los clientes sobre los plazos previstos de restauración a medida que avanzaban los trabajos.
Analistas del sector señalaron que el incidente pone de manifiesto vulnerabilidades en sectores de infraestructuras críticas como el petróleo y el gas, donde la integración de la tecnología de la información y la tecnología operativa puede generar una exposición más amplia a las amenazas cibernéticas. Señalaron que la interrupción inicial de los sistemas administrativos puede tener efectos en cascada sobre la programación, la logística y la toma de decisiones, incluso cuando la cadena física de producción permanece intacta.
Los expertos en ciberseguridad subrayaron la importancia de la preparación y la resiliencia en entornos industriales. Afirmaron que los planes de respuesta a incidentes, la segmentación de redes y la monitorización en tiempo real pueden reducir el impacto de los ataques que apuntan a sistemas corporativos que apoyan las operaciones. Las evaluaciones regulares de seguridad y la formación de empleados también fueron citadas como elementos clave para reducir la exposición a accesos no autorizados.
El anuncio de PDVSA no nombró ningún grupo de amenaza específico ni motivo detrás del ataque. Funcionarios venezolanos han vinculado anteriormente operaciones cibernéticas contra infraestructuras críticas con diversos actores, incluyendo organizaciones criminales y grupos patrocinados por el Estado, pero no se ha confirmado ninguna atribución en este caso. Los investigadores continúan analizando los datos forenses para determinar cómo entraron los atacantes y si los datos fueron exfiltrados.
La interrupción en PDVSA se suma a un patrón más amplio de incidentes cibernéticos que afectan a los sectores energético e industrial en todo el mundo. Las agencias gubernamentales y las empresas privadas han dado cada vez más prioridad a las medidas de ciberseguridad para evitar intrusiones que puedan interrumpir operaciones o comprometer datos sensibles. Los analistas afirmaron que el intercambio de información y la cooperación intersectorial son importantes para mejorar las capacidades de detección y respuesta.
PDVSA dijo que proporcionará más actualizaciones a medida que avance la investigación y se restablezcan los sistemas. La empresa reiteró su compromiso de mantener un suministro energético fiable y afirmó que está implementando medidas de protección adicionales para protegerse ante incidentes similares en el futuro.