Ataque a Migraciones: venció el plazo y los ladrones publicaron información privada
1 minuto de lectura'
LA NACION
La semana pasada, el Ministerio del Interior confirmó que sufrió un ciberataque de tipo ransomware, en el que un software malicioso encripta una serie de archivos y exige un pago para liberar la clave de acceso. En este caso, de 4 millones de dólares.
En su momento, en el Ministerio del Interior dijeron que aunque el blanco del ciberataque fue el Sistema Integral de Captura Migratoria, que opera en los pasos internacionales, lo que ocasionó demoras en el ingreso y egreso al territorio nacional, esto "no afectó la infraestructura crítica, ni la información sensible, personal o corporativa, que administra el organismo".
Sin embargo, los atacantes afirmaron lo contrario: le dieron un plazo a la Dirección Nacional de Migraciones a que pagara el rescate antes del 10 de septiembre, prometiendo publicar los datos (que copiaron además de cifrar).
El pago no apareció así que ahora toda la información está online, según publica Clarín: 1,8 gigabytes de datos disponibles en el sitio DropMeFiles, en un archivo comprimido y con una contraseña fácil de averiguar: 123456.
La advertencia
En las computadoras afectadas por el ransomware (llamado NetWalker) los malhechores dejaron una advertencia: "No traten de recuperar sus archivos sin un programa desencriptador, podrían dañarlos y dejarlos en condición de irrecuperables. Para nosotros esto son negocios y para probarles nuestra seriedad, les desencriptaremos un archivo sin costo. Abran nuestro sitio, suban el archivo encriptado y tendrán el archivo desencriptado gratis. Además, su información podría haber sido robada y si no cooperan con nosotros, se convertirá públicamente disponible en nuestro blog, fue el mensaje que habían dejado los ciberdelincuentes tras el ataque."
Junto con esto, publicaron una captura de pantalla de los contenidos copiados por el software; los expertos calculan que la infección pudo hacerse hasta dos meses antes de que se activara el ransomware, por lo que no está del todo claro cuánta información obtuvieron, más allá de los documentos internos de la Dirección Nacional de Migraciones que hicieron públicos.
En una denuncia presentada a la Justicia por el ciberataque, a la que pudo acceder LA NACION, en el Ministerio del Interior señaln que dieron con una publicación en la Deep Web en la que hay una "amenaza concreta de divulgación en la web de documentos y/o carpetas compartidas de usuarios y puestos de trabajo de la Dirección Nacional de Migraciones".
Más leídas de Tecnología
1Arancel cero para celulares importados: cuándo bajarán los precios y qué pasará con los de Tierra del Fuego
2Cómo cambiar el nombre de usuario de una dirección de Gmail
3Esta es la mejor playa de Brasil, según la IA, y no es la que creés
4El inversor que anticipó la crisis del 2008 advierte sobre “la burbuja de la IA”
