Título: “Hemos destruido por completo la red de la ciudad”: el ciberataque a Melilla apunta a un grupo cibercriminal ruso
Contenido:
Ricardo Aguilar
El pasado 25 de junio, la Ciudad Autónoma de Melilla anunció que, desde el domingo 22 de este mes, sus servicios informáticos se encontraban interrumpidos debido a una incidencia técnica. Aunque las causas no eran claras, todo indicaba que se trataba de un ciberataque. Hasta el momento, un grupo ha asumido la responsabilidad del incidente.
Qué ha pasado. El 22 de junio, el Ayuntamiento de Melilla reportó problemas técnicos en sus sistemas informáticos. El presidente manifestó su confianza en que “en dos días” los servicios estarían nuevamente activos, destacando que los técnicos habían estado trabajando desde la madrugada en su restauración. Desde un inicio, se consideró la posibilidad de un ciberataque que pudiera comprometer información confidencial tanto de la administración como de los ciudadanos.
Sigue pasando. A pesar de que se esperaba que la incidencia durara un par de días, Melilla ha estado casi una semana sumida en el caos informático. Este apagón ha interrumpido el funcionamiento de los servidores de la administración de la Ciudad Autónoma, imposibilitando el acceso a sus sistemas y suspendiendo todos los trámites electrónicos.
El ataque. El grupo Qilin, relacionado con Rusia y la escena cibercriminal de Europa del Este, ha reivindicado la autoría de este ataque. Según el grupo, han “destruido por completo la infraestructura administrativa y de red de la ciudad”, además de haber sustraído información en un volumen de entre 4 y 5 terabytes.
La amenaza. Además, el grupo afirma tener en su poder una base de datos de prácticamente todos los habitantes de la ciudad y amenaza con revelar información sobre un supuesto uso inapropiado de fondos públicos, señalando directamente a miembros de la administración.
La respuesta. El mismo lunes, Juan José Imbroda, presidente de la Ciudad, declaró que la policía se mantendría alerta para “ir contra esos malhechores” si se confirmaba que se trataba de un ciberataque. Melilla ha confirmado que el incidente fue causado por “un ataque informático de origen internacional” y asegura que los equipos técnicos y de ciberseguridad continúan trabajando para restaurar los servicios. Hasta el momento, no se ha proporcionado una fecha estimada para la normalización de la situación.
Imagen | jkijewski
En Xataka | Editado con FGJ CONTENT REWRITER