Exdirectivo de seguridad acusa a IBM de encubrir ciberataques

William Barlow, un exempleado de IBM, presentó una demanda contra la compañía. En la demanda, Barlow acusó a IBM de encubrir varios ataques de hackers. Según Barlow, hackers chinos atacaron la red principal de IBM entre 2013 y 2016. La empresa no informó a las autoridades sobre estos ataques. Tampoco informó al gobierno de Estados Unidos, que es uno de sus clientes más importantes. Barlow trabajó como vicepresidente de inteligencia de amenazas en IBM hasta agosto de 2019. La demanda se presentó originalmente en 2020, pero se hizo pública esta semana. IBM respondió a las acusaciones. Un portavoz dijo que el Departamento de Justicia de EE. UU. decidió no intervenir en el caso. IBM afirmó que sus acciones siguieron la ley. El abogado de Barlow declaró que planean litigar agresivamente. La demanda también menciona ataques a dos empresas que IBM compró: Trusteer y Truven. Trusteer, una empresa de ciberseguridad, fue atacada en 2018. Truven, una empresa de datos de salud, sufrió múltiples ataques después de la compra en 2016. Barlow afirmó que IBM no investigó ni informó correctamente sobre estos incidentes. Los hackers del grupo APT 10, vinculado al gobierno chino, realizaron los ataques. La alianza de inteligencia Five Eyes advirtió a IBM en marzo de 2017. La investigación interna de IBM concluyó que los hackers accedieron a la red más de 56.000 veces. Sin embargo, IBM no pudo investigar más a fondo porque no guardó los registros de acceso. Según la demanda, cuatro servidores estaban comprometidos, con casi 400 cuentas y 200 sistemas afectados en 18 países. Los hackers robaron datos y nadie fue notificado.