Municipios de EE.UU. y España se enfrentan a cortes provocados por ciberataques

Los piratas informáticos continúan entrenándose en municipios de todo el mundo, esta vez alcanzando múltiples objetivos en Estados Unidos y España en las últimas semanas.

En Estados Unidos, Germantown, Tennessee, informó de un ataque de ransomware el viernes por la tarde que afectó a los servidores del sitio. El lunes, la ciudad de 41.000 habitantes, a unos 30 minutos de Memphis, dicho Logró restaurar las líneas telefónicas de su oficina. El Wi-Fi todavía no funciona en algunas instalaciones administradas por el gobierno.

Después de que los funcionarios de la ciudad fueron notificados por primera vez sobre el incidente a las 6 a. m. del viernes, el «sistema de malware de ciberseguridad de la ciudad se activó inmediatamente para mitigar el daño», dijeron en un comunicado anterior.

“Las evaluaciones iniciales indican que los datos relacionados con finanzas, solicitudes e información de pagos no se han visto comprometidos. Debido a las medidas proactivas, estos sistemas están intencionalmente basados ​​en la nube y alojados fuera del sitio para minimizar el impacto de posibles ataques de seguridad cibernética. Ellos dijeron.

«Aunque el impacto es mínimo, el acceso al servicio puede verse retrasado, como otorgar permisos y responder a solicitudes de registros públicos».

La ciudad no respondió a las solicitudes de comentarios sobre qué había exactamente en los servidores afectados, pero el informe decía que los servidores estaban «aislados» y todas las computadoras de la red estaban apagadas. Se han creado sitios web temporales para pagos de impuestos y servicios públicos, pero la ciudad señaló que se pueden pagar en persona en el Ayuntamiento.

Todos los servicios de bomberos y policía, incluido el sistema 911 de la ciudad, siguen operativos.

El FBI está ayudando a la ciudad en la investigación y los socorristas de incidentes están ayudando con los esfuerzos de restauración.

Después de un 2023 repleto de ataques devastadores contra gobiernos de ciudades, condados y estados, en 2024 ya se han producido varios incidentes.

El condado de Fulton, hogar de Atlanta, todavía está luchando por recuperarse de un ataque de ransomware que afectó a todas las ramas del gobierno y provocó cortes en todo el condado.

Invasiones españolas

Dos ciudades de España, Teo y Sant Antoni de Portmany, han informado de incidentes la semana pasada que han limitado su capacidad para operar y prestar servicios.

Las ciudades con menos de 30.000 residentes, junto con otras agencias encargadas de hacer cumplir la ley, contactan al Centro Criptológico Nacional (CCN) para obtener ayuda.

Sant Antoni de Portmany se encuentra en la isla de Ibiza. Dijo su ataque de ransomware. Fue descubierto alrededor de la medianoche del jueves y ya ha limitado el trabajo de los empleados de la ciudad. Las medidas de control se establecen cuando se analiza el alcance del ataque.

«El equipo de tecnología de la información está fuera de servicio y el personal ha sido notificado de las pautas de acción mientras se analiza y resuelve la situación», dijo la ciudad en un comunicado traducido automáticamente.

«El Ayuntamiento recomienda que los ciudadanos llamen antes de asistir presencialmente para asegurarse de que se pueden seguir los trámites o que pueden asistir a su reunión.»

El ataque de Theo ocurrió La tarde del 24 de enero “se suspendió la actividad administrativa para los días siguientes”. El ataque afectó a los ordenadores utilizados en las oficinas de servicios sociales y en el Centro de Información para la Mujer de Teo.

El alcalde y el ayuntamiento de la ciudad están coordinando las labores de rescate con las autoridades estatales, la Agencia Española de Protección de Datos y los cuerpos policiales nacionales.

Jonathan Craig

Jonathan Craig es reportero de noticias de última hora en Recorded Future News. Jonathan ha trabajado en todo el mundo como periodista desde 2014. Trabajó para agencias de noticias en Sudáfrica, Jordania y Camboya antes de regresar a la ciudad de Nueva York. Anteriormente cubrió la ciberseguridad en ZDNet y TechRepublic.