DP World Australia comunicó que la causa probable de los incidentes cibernéticos que obligaron a suspender sus operaciones, sería una vulnerabilidad en el software Citrix.

Tal como indica Maritime Executive,  la compañía había tomado las medidas correctas al cerrar rápidamente su acceso a la red de Internet para detener el ataque y recuperar la seguridad de sus sistemas.

Anteriormente, la empresa creadora del software reconoció públicamente lo que ahora se conoce en la comunidad cibernética como el error Citrix Bleed.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (Cisa), la Oficina Federal de Investigaciones (FBI) y el Centro de Seguridad de Australia emitieron un aviso de ciberseguridad advirtiendo que actores maliciosos están utilizando la vulnerabilidad para recopilar credenciales y acceder a datos y recursos.

Asimismo,  advirtieron que ahora se cree que el famoso grupo de hackers ruso LockBit 3.0 está explotando la vulnerabilidad.