Planos, informes y secretos industriales: hackers aseguran haber robado 900 GB de datos a Nissan

El grupo Everest afirmó haber hackeado al fabricante automotriz japonés Nissan Motor Co., Ltd. Según los atacantes, se robaron aproximadamente 900 GB de datos confidenciales de los sistemas corporativos de la empresa. El incidente, según se afirma, ocurrió el 10 de enero de 2026; sin embargo, su veracidad aún no ha sido confirmada por fuentes independientes.

Según datos publicados por los integrantes del grupo, presentaron muestras del material robado, pero no se divulga su contenido ni la escala de la filtración. Si el volumen de datos declarado corresponde a la realidad, podrían verse amenazados documentos internos, información sobre empleados, propiedad intelectual e información de clientes.

Nissan ocupa un lugar importante en el mercado mundial de la fabricación de automóviles, suministrando vehículos, componentes y soluciones tecnológicas, de las cuales dependen numerosas industrias relacionadas. Una violación de seguridad de este alcance podría afectar no solo a las operaciones de la empresa, sino también a la resiliencia de las cadenas de suministro.

La información sobre el ataque apareció a través de la plataforma de ciberamenazas Hackmanac, que rastrea la actividad en redes abiertas y en la dark web. El servicio clasificó el mensaje como una amenaza vigente de la categoría "cibercrimen". Al mismo tiempo, los representantes de la plataforma subrayaron que no se accedió a los datos supuestamente filtrados, y que la información confidencial en los materiales proporcionados fue ocultada para no causar un daño adicional a la parte afectada.

Por el momento, la declaración del grupo Everest está siendo verificada por especialistas en seguridad de la información y por las fuerzas del orden. Normalmente, para confirmar casos de este tipo se realiza un análisis técnico: se revisan los rastros digitales, las firmas de datos y las comunicaciones de los presuntos atacantes.

La evaluación de las consecuencias y del nivel de amenaza para la empresa depende del grado de veracidad de la declaración. En el marco del análisis de la gravedad del incidente se utiliza el sistema de evaluación ESIX, que permite determinar el impacto potencial de la filtración en el negocio y en los clientes.

Representantes del sector señalan que las empresas manufactureras cada vez son más frecuentemente objetivo de grupos organizados que buscan acceder a la documentación de diseño, datos sobre procesos de producción y la base de clientes. El caso de Nissan vuelve a señalar la necesidad de reforzar de forma continua las medidas de ciberseguridad y el control de las cadenas de suministro en el sector industrial.