Ataque de ransomware Gentlemen a Mackay Sugar, Australia

El 10 de junio de 2026, Mackay Sugar detectó un incidente de ciberseguridad que afectaba a los sistemas informáticos de sus molinos Farleigh y Racecourse en el norte de Queensland, y ordenó a todos los productores de caña de la región cesar la cosecha de inmediato. Ambos molinos suspendieron la molienda de azúcar y el transporte de caña al inicio de la temporada de molienda de 2026, interrumpiendo las entregas de más de 1.300 granjas familiares. La empresa contrató personal especializado en respuesta a incidentes y colaboró con las autoridades australianas mientras implementaba medidas temporales para mantener las funciones esenciales. El 12 de junio, se reinició una operación de molienda manual limitada en el molino Farleigh, procesando la caña cosechada antes del ataque. Para el 15 de junio, se realizaban pruebas de vapor en Farleigh con la expectativa de reanudar parte de la cosecha esa semana. Los días 15 y 16 de junio, el grupo de ransomware Gentlemen (rastreado por Microsoft como Storm-2697) publicó a Mackay Sugar en su sitio de filtración en la red oscura y amenazó con publicar los datos presuntamente robados en diez días. La empresa indicó que estaba verificando dichas afirmaciones. Si los sistemas de control de procesos que gestionan la extracción de jugo, la evaporación o la centrifugación fueron directamente cifrados o apagados de forma preventiva para contener la infección de IT permanece sin revelar.

Dos de tres molinos azucareros completamente paralizados durante al menos cinco días al inicio de la temporada de molienda de 2026; más de 1.300 granjas cañeras sin poder entregar la caña cosechada; el molino Marian no resultó afectado. La recuperación requirió pruebas de vapor antes de reiniciar los molinos. Las pérdidas económicas y los detalles del rescate no se han divulgado. No se reportaron incidentes de seguridad ni vertidos medioambientales.