El ciberataque sufrido por la Intendencia de Paysandú “es más grave que lo previsto inicialmente, estamos trabajando intensamente en restablecer los servicios, mientras paralelamente se hacen las investigaciones correspondientes. Técnicamente aún resta recibir los reportes de CertUy”, confirmó a EL TELEGRAFO Fermín Farinha, secretario general de la Intendencia. Los ciberdelincuentes lograron penetrar los sistemas de la Intendencia mediante un ransomware de cifrado y ahora piden un rescate valorado en 9.000 bitcoin, alrededor de 610 millones de dólares.
“No hay antecedentes de un ataque de estas características a la Intendencia de Paysandú anteriormente, agregó Farinha.
En un comunicado, la Intendencia informó que el hackeo comprometió “nuestras bases de datos y servicios esenciales, incluyendo pagos, cobros y la liquidación de haberes”. Farinha destacó a EL TELEGRAFO que “comprometimos el pago del salario, trabajamos para llegar a la liquidación correspondiente en plazo (último día hábil del mes), o lo más aproximado posible, ante la afectación del sistema”.
DETALLES DEL ATAQUE
El miércoles 24 de julio, la Intendencia sufrió el ataque informático alrededor de las 5 de la madrugada, de acuerdo a datos a los que accedió EL TELEGRAFO. A las 2 de la madrugada, se había realizado un respaldo de la base de datos.
El hackeo fue un ransomware o “secuestro de datos”. Es un tipo de malware que restringe el acceso a la información de un sistema operativo infectado, tras lo cual generalmente se pide un rescate para que la víctima pueda nuevamente acceder a los datos “secuestrados”. El ransomware puede bloquear la pantalla, cifrar la información o afectar las funciones básicas del equipo. La forma de penetrar un sistema puede ser a través de un correo electrónico con un enlace a un sitio web controlado por el atacante, un archivo adjunto malicioso o descargas ocultas en sitios web. La Intendencia sufrió el ataque más peligroso, el ransomware de cifrado. Esto se debe a que no resulta posible recuperar los datos, excepto que los ciberdelincuentes los entreguen. El sistema de liquidación y la base de datos fueron encriptados, perdiendo por tanto todo control sobre ellos la Intendencia.
PIDEN RESCATE
Los hackers solicitaron a la Intendencia el pago de 9.000 bitcoins (BTC) para restituir los datos y sistemas. Si bien la moneda virtual puede tener diferentes cotizaciones, en la medida que existen muchos tipos, en el sitio especializado Binance.com el valor en dólares en la víspera era de 67.777,24 dólares, por lo que la demanda de los ciberdelincuentes asciende a la disparatada cifra de casi 610 millones de dólares. “Inicialmente (es esa cifra), después de un plazo, se duplica”, dijo Fermín Farinha.
La cifra exigida por los hackers es disparatada, considerando antecedentes. En 2013, la multinacional estadounidense Adobe Systems sufrió un ciberataque que comprometía la información confidencial de 153 millones de usuarios, en el que estaban datos con números de tarjeta de crédito y débito, y tuvo que pagar 65 millones de dólares.
En 2014, Sony Pictures, una de las productoras más importantes, fue víctima de un cibercrimen que reveló los datos de más de 100.000 empleados y suscriptores de Sony Pictures. El ataque tuvo un rescate de 100 millones de dólares.
En 2015, la operadora de telecomunicaciones británica TalkTalk sufrió un ciberataque que dio a conocer los datos de más de 150.000 clientes, por lo que tuvo que hacer frente al pago de 77 millones de dólares como rescate, para que la información no fuera difundida.
En 2017 Equifax, una de las mayores compañías de informes de crédito de Estados Unidos, fue víctima de un ciberataque que expuso los datos personales de 143 millones de usuarios y tuvo que pagar 18,5 millones de dólares.
El ataque a la Intendencia de Paysandú podría poner en peligro los sistemas informáticos del resto de las intendencias del país, en la medida que utilizan sistemas informáticos similares y el tratamiento de la base de datos es parecido. No obstante, Fermín Farinha subrayó que “no puedo aseverar eso, solo puedo afirmar que el ataque es al sistema de la Intendencia de Paysandú y afectó nuestros servicios, hoy aún estamos en etapa de evaluación de daños. No puedo hablar de implicancias de sistemas externos. Internamente tenemos bases comprometidas seriamente”.
