El ciberataque masivo que afectó a cientos de sitios web en Colombia, Chile y Panamá la semana pasada, llegó al país y ya hay empresas argentinas alcanzadas.
Los sistemas latinoamericanos de IFX Networks, empresa estadounidense proveedora de servicios de tecnología en la región, sufrieron una infiltración de ransomware adjudicada por el grupo de ciberdelincuentes de Ransomhouse, quien exigió un pago a cambio de no desencriptar la información obtenida o hacer públicos los datos robados.
Leé también: Ciberseguridad: las siete etapas que componen un hackeo
A raíz de este hackeo, diversas empresas de Argentina reportaron que están teniendo problemas para operar desde hace ya varios días. Aunque no se denunciaron pérdidas o secuestro de datos, el virus que atacó los sistemas de IFX está provocando desperfectos en el funcionamiento y las operaciones en la nube de una importante cantidad de firmas del país.
La intromisión de Ransomhouse en IFX Networks afectó a más de 700 compañías latinoamericanas. En Colombia, las autoridades confirmaron problemas en los sistemas de los ministerios de Salud y de Cultura, en la Superintendencia de Industria y Comercio y otra decena de organismos estatales, incluida la Corte Suprema de Justicia, que suspendió por una semana los plazos de vencimiento para sus procesos.
En Chile, los portales de comercio electrónico mercadopublico.cl, plataforma que istra las licitaciones del estado, y chilecompra.cl, informaron problemas debido a este hackeo. Y en Panamá, la casa editorial Panamá América anunció que los sitios web de sus diarios Crítica, Panamá América y Día a Día estaban fuera de servicio por la misma razón.
Cómo afectó a empresas Argentina el hackeo a IFX Networks
Las empresas argentinas afectadas experimentan, principalmente, problemas para operar con bases de datos y transacciones en la nube que istra IFX.
En declaraciones a Clarín, un empresario denunció que desde la compañía estadounidense dejaron de contestar los reclamos: “En Argentina hay representación, pero es más bien comercial, no aportan información ni resuelven el problema”, expresó.
Leé también: Hackers Rojos, usan sus conocimientos para detectar fallas de seguridad y podrían ser el trabajo del futuro
Según temen los responsables de algunas empresas alcanzadas por este problema, la sensación, ante la falta de respuesta de IFX, es que las copias de respaldo con datos necesarios para las operaciones, se hayan perdido y ya no las puedan recuperar.
Además, las compañías argentinas que trabajan con los sistemas de IFX denunciaron que no se les comunicó lo que está pasando ni tampoco les están enviando los backups con la información que necesitan para poder seguir operando por afuera de la nube.
El grupo de ciberdelincuentes Ransomhouse se adjudicó el ataque y pidió rescate a IFX Networks
En la nota que enviaron los piratas informáticos a IFX, un simpático dibujo de Mario Bros. advertía a los directivos de la empresa que habían sido hackeados e incluía el siguiente mensaje:
Queridos directivos de IFX, si están leyendo este mensaje, significa que:
- La infraestructura de sus redes ha sido comprometida.
- Datos sensibles de sus clientes han sido filtrados.
- Se han destruido la scopias de reserva (backups)
- Se han encriptado archivos.
Lo mejor y la única cosa que pueden hacer es arnos para resolver este asunto antes de que ocurra alguna pérdida.
Qué son los ataques de ransomware
Los ransomware o secuestros de datos se han convertido en una de las herramientas preferidas de los piratas informáticos para atacar y extorsionar a empresas privadas y entidades públicas en todo el mundo. El término proviene del inglés ransom (rescate) y ware (software o programa informático).
Según el informe Reporte Global de Ransomware 2023, el 84% de las organizaciones, empresas y dependencias de gobierno experimentó una o más intrusiones de ciberseguridad en los últimos 12 meses.
Se trata de programas maliciosos que encriptan archivos informáticos y obligan a los dueños de la información a pagar una suma de dinero, a menudo en forma de moneda virtual o criptomonedas, a modo de rescate para recuperar su uso.
Gobiernos, instituciones públicas o entes privados son, sin dudas, blanco estratégico para los ciberdelincuentes, generalmente formados en grupos organizados con amplios recursos tanto económicos como tecnológicos.
Los hackers suelen estar dispersos geográficamente y operan de manera coordinada y con una alta tasa de efectividad. Sus ataques son quirúrgicos y claramente con un objetivo.
En la mayoría de los casos, la primera y mayor implicancia es la exposición de la imagen pública y repercusión mediática. Por supuesto, de la mano de la amenaza y extorsión, el fin ulterior es el lucro a través de la demanda del pago para la devolución de los datos.
