Las autoridades del estado de Nevada en EE.UU. han revelado que han sido víctima de un «sofisticado ataque de ciberseguridad basado en ransomware». Ciberdelincuentes lograron infiltrarse en las redes gubernamentales e interrumpieron servicios públicos esenciales en todo el territorio durante dos jornadas.
Además de las herramientas electrónicas también hubo problemas con las líneas telefónicas. Las de la Policía Estatal estuvieron inactivas, aunque sí estuvieron disponibles las operaciones de emergencia y las esenciales, como el 911.
En un primer momento el gobernador de Nevada, Joe Lombardo, llegó a asegurar que no había indicios de robo de datos personales. Pero dos días después Tim Galluzi, director de información de este estado, indicó que sí que podrían haberse sustraído detalles personales.
Aunque las autoridades han confirmado el ataque han decidido no compartir detalles técnicos más profundos con el fin de proteger la investigación en curso.
«Debo informar que nuestra investigación forense en curso ha encontrado evidencia que indica que algunos datos han sido exfiltrados o transferidos fuera da la red estatal por actores maliciosos», ha comentado Galluzi a los medios. «En esta etapa aún no podemos identificar ni clasificar la naturaleza específica de estos datos».
El director de información ha reconocido que volver a poner los sistemas en funcionamiento es un proceso meticuloso y que antes de conectarlos nuevamente deben asegurarse de que la amenaza haya sido completamente erradicada.
Pequeños y débiles
Algunos medios de EE.UU han señalado que esta irrupción no hace sino poner de manifiesto la vulnerabilidad de las agencias gubernamentales más pequeñas a los piratas informáticos.
Un análisis llevado a cabo por la firma de software Comparitech ha contabilizado 525 ataques de ransomware a entidades del gobierno estadounidense desde 2018, con unas pérdidas estimadas de 1.090 millones de dólares por el tiempo de inactividad provocado por esos incidentes.
Por ahora ningún actor de amenazas ha reconocido la autoría ni las autoridades han dado ningún tipo de nombre. No obstante, se sabe que hay grupos de ransomware, como LockBit, BlackCat/ALPHV, Cl0p, Royal o Vice Society que suelen estar detrás de este tipo de ataques a administraciones locales.
Las autoridades del estado de Nevada en EE.UU. han revelado que han sido víctima de un «sofisticado ataque de ciberseguridad basado en ransomware». Ciberdelincuentes lograron infiltrarse en las redes gubernamentales e interrumpieron servicios públicos esenciales en todo el territorio durante dos jornadas.
El incidente fue detectado el pasado domingo 24 de agosto, provocando cierres inmediatos en varias agencias estatales.
Además de las herramientas electrónicas también hubo problemas con las líneas telefónicas. Las de la Policía Estatal estuvieron inactivas, aunque sí estuvieron disponibles las operaciones de emergencia y las esenciales, como el 911.
En un primer momento el gobernador de Nevada, Joe Lombardo, llegó a asegurar que no había indicios de robo de datos personales. Pero dos días después Tim Galluzi, director de información de este estado, indicó que sí que podrían haberse sustraído detalles personales.
Aunque las autoridades han confirmado el ataque han decidido no compartir detalles técnicos más profundos con el fin de proteger la investigación en curso.
«Debo informar que nuestra investigación forense en curso ha encontrado evidencia que indica que algunos datos han sido exfiltrados o transferidos fuera da la red estatal por actores maliciosos», ha comentado Galluzi a los medios. «En esta etapa aún no podemos identificar ni clasificar la naturaleza específica de estos datos».
El director de información ha reconocido que volver a poner los sistemas en funcionamiento es un proceso meticuloso y que antes de conectarlos nuevamente deben asegurarse de que la amenaza haya sido completamente erradicada.
Pequeños y débiles
Algunos medios de EE.UU han señalado que esta irrupción no hace sino poner de manifiesto la vulnerabilidad de las agencias gubernamentales más pequeñas a los piratas informáticos.
Un análisis llevado a cabo por la firma de software Comparitech ha contabilizado 525 ataques de ransomware a entidades del gobierno estadounidense desde 2018, con unas pérdidas estimadas de 1.090 millones de dólares por el tiempo de inactividad provocado por esos incidentes.
Deja una respuesta