Ciberseguridad

Ayer, algunos residentes de Johannesburgo, la ciudad más grande de Sudáfrica, no tenían electricidad después de que la compañía eléctrica de la ciudad fuera atacada por un virus ransomware.

City Power, la compañía responsable del suministro de la capital financiera de Sudáfrica, Johannesburgo, confirmó en Twitter que fue atacado por un virus Ransomware que cifró todas sus bases de datos, aplicaciones y redes.

El ataque evitó que los clientes prepagos compraran unidades de electricidad, cargaran facturas mientras realizaban pagos o accedieran al sitio web oficial de City Power, dejándolos sin electricidad.

"…el virus nos golpeó el jueves por la mañana, comprometiendo nuestra base de datos y otro software, afectando la mayoría de nuestras aplicaciones y redes", tuiteó el gobierno de la ciudad. Sin embargo, la compañía también aseguró a sus clientes que ninguno de sus detalles se vio comprometido en el ataque cibernético. Hasta la fecha, la compañía ha confirmado que ha restaurado el suministro de electricidad en muchas áreas y también en las aplicaciones más críticas, incluido el sistema de ventas prepago que permite a sus clientes comprar electricidad. Sin embargo, los clientes que buscan acceder al sitio web de City Power para registrar fallas aún no pueden hacerlo. Deben grabar llamadas por teléfonos celulares usando citypower.mobi.

Dependiendo del tipo y la gravedad del ciberataque, se cree que la limpieza completa de las redes y servicios afectados puede llevar semanas.

Además, podría costar millones de dólares, al igual que la ciudad de Baltimore recientemente gastó $ 5,310,546 contratando consultores de seguridad y actualizando su infraestructura luego de un ataque de ransomware que paralizó la mayoría de sus servidores.

El gobierno de la ciudad no ha proporcionado detalles sobre el tipo de virus ransomware que ha afectado a la compañía eléctrica, o si la compañía tiene una copia de seguridad de los archivos críticos encriptados por el malware.

"Los clientes no deben entrar en pánico ya que ninguno de sus detalles se ha visto comprometido", dijo el gobierno de la ciudad el jueves. “Pedimos disculpas por las molestias causadas a la gente de Joburg. Tenga paciencia con nosotros y esperamos tener todo en orden para el final del jueves".

Johannesburgo no es el único golpeado recientemente por un ataque de ransomware. Un número creciente de ciudades se ha dirigido al ransomware en los últimos meses a medida que los ciberdelincuentes se dirigen a los municipios de todo el mundo.

El mes pasado, los virus de ransomware afectaron a dos ciudades de Florida que realizaron grandes pagos de rescate para recuperar el acceso a los archivos de la ciudad que se cifraron en los ataques: estas ciudades incluyen Riviera Beach City ($ 600,000) y Lake City ($ 500,000) en Florida.

Sin embargo, las autoridades federales y los expertos en seguridad cibernética siempre han aconsejado a las víctimas que no paguen rescates, ya que alienta a los delincuentes, y no hay garantía de que los archivos o los sistemas informáticos se restablezcan por completo.

En lugar de pagar el rescate, las organizaciones y las empresas deberían considerar tener copias de seguridad sólidas de sus archivos y datos importantes y necesarios, así como educar a sus empleados para evitar ser víctimas de tales ataques cibernéticos.