Ciberseguridad

Por segunda vez en poco más de un año, la ciudad de Baltimore fue golpeada por un ataque de ransomware, afectando su red de computadoras y forzando a funcionarios a cerrar la mayoría de sus servidores como medida de precaución.

Un Ransomware funciona encriptando y bloqueando archivos de un sistema, de tal forma que los usuarios no puedan acceder a ellos. Los atacantes, entonces, exigen un valor de rescate, típicamente en moneda digital Bitcoin, a cambio de las claves de decodificación para desbloquear los archivos.

El ataque de ransomware en el ayuntamiento de Baltimore se produjo el martes por la mañana e infectó los sistemas de la ciudad con malware, un ataque de ransomware desconocido, que, según funcionarios del gobierno, aparentemente se está extendiendo por toda la red.

De acuerdo con el alcalde de Baltimore, Bernard C. Jack Young, los sistemas críticos de seguridad pública de Baltimore City, como el 911, el 311, los servicios médicos de emergencia y los bomberos, están operativos y no se ven afectados por el ataque ransomware.

Young también dice que las autoridades de tecnología de la ciudad están trabajando diligentemente para determinar el origen y la extensión del ataque cibernético que dejó grandes áreas del gobierno de la ciudad de Baltimore paralizadas.

"En este momento, no hemos visto ninguna evidencia de que cualquier dato personal haya salido del sistema",

Twitteo Young. "Por precaución, la ciudad cerró la mayoría de sus servidores. Proporcionamos actualizaciones a medida que la información esté disponible. "

Mientras tanto, miles de funcionarios del Ayuntamiento fueron instruidos para desconectar sus computadoras de Internet para evitar la infección por el ransomware, y algunos departamentos incluso despidieron a sus empleados.

Debido a las interrupciones de la red, el director de obras públicas de la ciudad dijo a los clientes que sus empleados no pueden "recibir llamadas para discutir cuestiones de cobro de agua" por el momento, mientras los funcionarios del Departamento de Finanzas de la ciudad dijeron que ya no podían aceptar pagos en efectivo.

El Departamento de Transportes de la ciudad de Baltimore también consideró que dos lotes incautados en "Pulaski Facility (Main) y Fallsway Facility" y en la División de Servicios de Derecho de Pasaje fueron impactados "debido a la interrupción de Red / e-mail".

Aunque no está claro cómo el ransomware entró en los sistemas informáticos de la ciudad de Baltimore o cuánto los atacantes exigieron como rescate, el portavoz del alcalde demócrata Lester Davis le dijo al Baltimore Brew que la ciudad no pagaría ningún rescate.

Un ataque de ransomware similar alcanzó el sistema de telefonía de la ciudad de Baltimore en marzo del año pasado, cerrando las llamadas automáticas de llamadas 911 y 311 por más de 15 horas.

Baltimore no es la primera gran ciudad de Estados Unidos que es golpeada por un ataque de ransomware. El año pasado, Atlanta fue atacado por el ransomware SamSam, interrumpiendo las operaciones del gobierno.