Ataque cibernético en 2025, consecuencias en 2026: investigan espionaje por cámaras web y cifrado de sistemas en la red de un importante proveedor de materiales de construcción

El fabricante de cercas metálicas y de madera Jewett-Cameron Trading informó a la Comisión de Bolsa y Valores de Estados Unidos (SEC) sobre un ciberataque, como resultado del cual los atacantes obtuvieron acceso a grabaciones de reuniones corporativas y a documentos financieros. La compañía precisó que el incidente ocurrió el 15 de octubre y provocó el cifrado de parte de los sistemas internos, así como la instalación de software para vigilancia encubierta.

En el aviso para inversores, Jewett-Cameron explicó que los piratas cifraron datos corporativos y exigieron un rescate, amenazando con publicar la información robada. Entre lo sustraído había imágenes de pantallas de computadoras y videoconferencias, que, según datos preliminares, podrían contener información confidencial, incluidos materiales preparados para el informe financiero anual. El ataque obligó a la compañía a desconectar temporalmente algunas aplicaciones empresariales y a pasar varios procesos internos a modo manual.

Además de las grabaciones y las capturas de pantalla, los delincuentes robaron información interna de TI y resúmenes financieros que Jewett-Cameron preparaba para presentar el informe anual 10-K ante la SEC. La publicación de ese documento estaba prevista para mediados de noviembre, pero las fechas podrían revisarse. La compañía indicó que las principales labores de contención del incidente han concluido; sin embargo, la recuperación de los sistemas afectados y de estaciones de trabajo individuales continúa.

Jewett-Cameron informó que, según resultados preliminares, los datos personales de empleados, clientes y proveedores no se vieron afectados; sin embargo, la investigación continúa. Se identificó y eliminó la fuente de la intrusión, pero la compañía no reveló cómo obtuvieron los atacantes el acceso inicial. Para mitigar las consecuencias se contrató a especialistas en ciberseguridad y se notificó a las autoridades.

Aunque los daños están parcialmente cubiertos por una póliza de seguros, Jewett-Cameron reconoció que el ataque afectó de forma significativa el funcionamiento de las unidades y repercutirá en los resultados financieros del primer trimestre del año fiscal 2026.

Fundada en 1953, la compañía comenzó como corredora en la venta de madera y con el tiempo se convirtió en un importante fabricante y distribuidor mayorista de materiales de construcción y jardín — desde postes y puertas metálicas hasta productos elaborados con materiales reciclados.

El FBI ya en 2021 advirtió que grupos de extorsión cada vez usan más el momento de la preparación de los informes anuales y otros eventos financieros importantes para aumentar la presión sobre las víctimas. Según la agencia, los atacantes revisan fuentes abiertas, evalúan el precio de las acciones y recopilan datos internos de las compañías, amenazando con publicarlos si no se paga el rescate.