El ataque de ransomware Petya, que comenzó en Ucrania el 27 de junio y se extendió a muchas empresas internacionales, ha resultado en enormes pérdidas monetarias para las víctimas.

Incluso aquellos que pagaron el rescate no pudieron recuperarse rápidamente, ya que se descubrió que los atacantes de Petya no eran capaces de proporcionar claves de descifrado. De hecho, ahora es ampliamente aceptado que el ataque no se realizó para adquirir dinero, sino para interrumpir las operaciones en todo el mundo.

Ahora que el polvo se ha disuelto definitivamente, podemos obtener una imagen más clara de las pérdidas que el ataque ha provocado y la magnitud del daño, examinando los resultados financieros que han mostrado las empresas en la primera mitad de 2017 afectadas por NotPetya.

Pérdidas por empresa

De acuerdo con su informe, los negocios relacionados con contenedores de A.P. Møller-Mærsk (Maersk Line, APM Terminals y Damco) fueron afectados, y los sistemas tuvieron que ser cerrados por un periodo para medidas cautelares. La baja del sistema resultó en la interrupción significativa del negocio, y un efecto negativo en volúmenes del negocio.

"Esperamos que el ataque cibernético tenga un impacto negativo de 200 a 300 millones de dólares", dijo el CEO de AP Møller-Mærsk, Søren Skou.

"Mientras que los negocios fueron afectados perceptiblemente por este cyber-ataque, no ha ocurrido ninguna pérdida de datos a terceros. AP Moller-Maersk también mantuvo el control total de la situación, y todos los empleados estuvieron a salvo", señaló el gigante danés de transporte y logística. El ataque se produjo el martes 27 de junio, y les llevó hasta el 9 de julio normalizar las operaciones.

La multinacional francesa fabricante de materiales de construcción y alto rendimiento Saint-Gobain también fue afectado por Petya.

“El 27 de junio de 2017, Saint-Gobain sufrió un importante ataque cibernético, lo que provocó interrupciones en el sistema de información y en la cadena de suministro. Los sistemas de TI se restablecieron rápidamente y todas nuestras operaciones habían vuelto a la normalidad para el 10 de julio", compartió la empresa.

"Se estima que el ataque cibernético tuvo un impacto negativo de €220 millones en ventas y de €65 millones en los ingresos de explotación del primer semestre. En todo el año, el impacto negativo se estima en menos de €250 millones en ventas y €80 millones en ingresos de explotación, en julio se incluyen pérdidas adicionales en algunos negocios durante los primeros días del mes, una recuperación de las ventas de junio, y los costos asociados con las operaciones de reinicio. En general, poco más de la mitad de los efectos del ataque cibernético se referían a la distribución de construcciones, mientras que el resto se refería a las empresas industriales del grupo, en particular a los productos para la construcción. Desde el punto de vista geográfico, los países de Europa Occidental fueron los más afectados, especialmente los países nórdicos Alemania y Francia.

La multinacional estadounidense de productos de confitería, alimentos y bebidas Mondelez International dijo que sus ingresos netos disminuyeron 5%, derivado del malware (Petya) y los contratiempos monetarios. "Los ingresos netos orgánicos disminuyeron 2.7% debido principalmente al impacto del incidente de malware, que afectó negativamente los envíos a fines de junio", señalaron.

La compañía farmacéutica estadounidense Merck & Co. (Merck Sharp & Dohme - MSD) no ha puesto número en las pérdidas, pero ha dicho que el ataque llevó a una interrupción de sus operaciones mundiales, incluyendo operaciones de fabricación, investigación y ventas.

"Si bien la compañía aún no sabe la magnitud del impacto de la interrupción, que continúa en curso en ciertas operaciones, continúa trabajando para minimizar los efectos. La empresa está en proceso de restaurar sus operaciones de fabricación. Hasta la fecha, Merck ha restaurado en gran medida sus operaciones de envasado y ha restaurado parcialmente sus operaciones de formulación. La compañía está en proceso de restaurar sus operaciones de ingredientes farmacéuticos activos, pero todavía no está produciendo productos a granel. La fabricación externa de la compañía no se vio afectada".