En un tweet, el director ejecutivo de Tesla, Elon Musk, resolvió un misterio que involucraba a un ruso de 27 años, un miembro de una corporación anónima y un supuesto pago de un millón de dólares ofrecido para ayudar a desencadenar un ataque de extorsión de ransomware contra la empresa.
Los fiscales se negaron a nombrar al objetivo, pero Musk estuvo feliz de hacerlo. Según el multimillonario, el plan apuntó a la fábrica de 1.9 millones de pies cuadrados de la compañía de automóviles eléctricos en Sparks, Nevada, que fabrica baterías para vehículos Tesla y unidades de almacenamiento de energía.
"Este fue un ataque serio", tuiteó Musk el jueves por la noche, en respuesta a una publicación del blog de Tesla que detallaba el descarado plan.
El acusado Egor Igorevich Kriuchkov intentó reclutar a un compañero orador ruso que trabajaba en la planta, según una denuncia penal presentada en el Tribunal de Distrito de los Estados Unidos en Nevada.
Al comunicarse con el trabajador anónimo a través de WhatsApp en julio, Kriuchkov supuestamente voló a los Estados Unidos con un pasaporte ruso con una visa de turista y trató de tentar al trabajador para que traicionara a Tesla.
Kriuchkov supuestamente llevó al trabajador, a quien conoció por primera vez en 2016, en un viaje por carretera a Lake Tahoe antes de ofrecerle a la persona $1 millón para plantar malware en los sistemas informáticos en "Victim Company A". Kriuchkov presentó el esquema en un bar del área de Reno el 3 de agosto después de que los dos bebieran mucho hasta la última llamada, dice la denuncia.
Pero el trabajador de la planta informó a Tesla, que se puso en contacto con el FBI y se ganó la cooperación del empleado. En reuniones posteriores monitoreadas y grabadas por agentes federales, Kriuchkov presentó un plan para que el trabajador infectara las computadoras Tesla con un programa que robaría datos valiosos antes de codificar los sistemas de la planta con ransomware, según la denuncia.
Noticias Destacadas
Kriuchkov fue citado diciendo que el trabajo interno se camuflaría con un ataque distribuido de denegación de servicio en las computadoras de la planta desde el exterior. Estos ataques abruman los servidores con tráfico basura. Si Tesla no pagaba, los datos robados se descargarían en Internet.
La denuncia dice que Kriuchkov le dijo al trabajador de Tesla que su organización había ejecutado "proyectos especiales" similares en otras empresas en múltiples ocasiones, con una víctima supuestamente entregando un pago de rescate de $ millones.
Según la denuncia, Kriuchkov agregó que su organización empleaba un cifrado sofisticado que enmascararía la participación del trabajador de Tesla y mencionó que un hacker de su grupo era un empleado de alto nivel de un banco gubernamental en Rusia.
La oficina del fiscal de los Estados Unidos para Nevada no quiso comentar si Kriuchkov o alguno de sus asociados pueden haber tenido vínculos con el gobierno ruso. Nada en la denuncia penal sugirió que sus motivos no fueran económicos.
Tesla es un objetivo lucrativo; lidera en las ventas de vehículos eléctricos en Estados Unidos y los piratas informáticos podrían haber obtenido información valiosa desde la química de la batería hasta las técnicas y los costos de fabricación. Tesla ha dicho que la fábrica ha reducido los costos de las celdas de batería mediante una fabricación innovadora.
Kriuchkov fue arrestado el 22 de agosto después de conducir de Reno a Los Ángeles, donde el FBI dijo que planeaba volar fuera del país. Apareció en un tribunal federal el lunes y fue acusado de conspiración para causar daños intencionales a una computadora protegida, dijo el fiscal federal de Nevada Nicholas Trutanich.
Una condena podría resultar en una sentencia de cinco años de prisión y una multa de $250,000. Los registros judiciales no reflejaban de inmediato el nombre de un abogado que pudiera hablar en nombre de Kriuchkov.
No está claro en los documentos si el dinero cambió de manos. La denuncia penal y una declaración jurada de respaldo del agente especial del FBI, Michael Hughes, describen una cantidad considerable de regateos sobre si el trabajador no identificado de Tesla obtendría por adelantado una parte de su parte prometida del rescate.
Tesla no respondió de inmediato a un correo electrónico en busca de comentarios. Otros presuntos co-conspiradores se identifican en la denuncia por apodos como Kisa y Pasha; una persona se identifica como Sasha Skarobogatov.
