IFX Networks, una empresa proveedora de servicios de internet en la nube, conectividad y centro de datos, fue víctima de un ataque de rasomware (modalidad de hackeo en el cual se secuestra información sensible, bajo amenaza de bloqueo, venta en la dark web o publicación, a cambio de una recompensa). La empresa, que tiene operaciones en 17 países latinoamericanos, confirmó dicho ataque en un comunicado, el cual provocó fallas en muchos portales web. A cambio, los hackers piden una recompensa en criptomonedas.
Desde el martes 12 de septiembre se ha reportado problemas de acceso en los portales web de Colombia en el sector judicial, el Ministerio de Salud, La Superintendencia de Industria y Comercio, y en otros entes del estado. La noticia la confirmó Carlos Camargo Assis, defensor del pueblo, quien expresó que este ataque es de «extrema gravedad», resaltando la importancia sobre la soberanía tecnológica del país y la dependencia de servicios de terceros que manejan la data de millones de usuarios.
IFX y el Gobierno de Colombia establecieron un plan de contingencia.55 millones de datos están secuestrados por este ataque que también perjudicó a más de 20 organizaciones del sector privado.
¿Cómo fue el hackeo a IFX que afectó la seguridad de miles de datos en Colombia? ¿Qué pasará con los procesos que se adelantan en la rama judicial? ¿Cuáles son los principales servicios afectados?
Este es el panorama nacional tras el ciberataque 👉 https://t.co/D3R4fNQbZN pic.twitter.com/8271LlYKR3
— Noticias Caracol (@NoticiasCaracol) September 14, 2023
Debido a estos ataques, el sector judicial colombiano optó por suspender los plazos en los procesos y trámites judiciales en toda la nación neogranadina hasta el próximo miércoles. El Ministerio de Salud de Colombia, por su parte, informó que su servicio de atención a los reclamos está fuera de servicio, habilitando una web auxiliar y una línea telefónica para tramitar los reclamos.
No sólo Colombia se vio afectado por este ciberataque. En Chile, también se vio afectado el portal de compras públicas Chilecompra, la cual lleva tres días offline, creando cuellos de botellas en los procesos de compras del Estado. La entidad hizo un comunicado con un plan de acción a efectuarse por el suceso. De igual manera, el Equipo de Respuesta ante Incidentes de Seguridad Informática del Ministerio del Interior de Chile (CSIRT) emitió un alerta de seguridad, detallando una serie de medidas preventivas.
Tal como hemos informado, la plataforma https://t.co/n6TDzHdWG7 no se encuentra disponible producto del problema de ciberseguridad del proveedor @IFX_NETWORKS. Para apoyar a los organismos hemos publicado en nuestro Centro de Ayuda formatos tipo ➡️
— chilecompra (@ChileCompra) September 15, 2023
También en Panamá, la editorial Panamá América resultó afectada, quedando fuera de servicio por el ataque informático.
Comunicado oficial de EPASA tras el ciberataque a la empresa IFX Network, que brinda servicio tecnológico y de soporte a esta casa editorial. Pedimos disculpas y agradecemos la comprensión de nuestros lectores y les ofrecemos las redes sociales de los tres portales para seguir… pic.twitter.com/9vFhasn301
— PanamáAmérica (@PanamaAmerica) September 14, 2023
Los hackers pusieron en las páginas afectadas un mensaje en el que se publicó una cara del personaje de videojuegos Mario Bros, con la siguiente declaración:
Estimada gerencia de IFX, si estás leyendo este mensaje, significa que: tu infraestructura de red se ha visto comprometida, se filtraron datos críticos de los clientes, se destruyeron copias de seguridad y los archivos están cifrados
El mensaje dejó a IFX algunas indicaciones y se identificaron como el grupo «Rasomhouse», el cual también es sindicado del ataque el año pasado de las plataformas digitales de Keralty y Sanitas, dos empresas prestadoras de servicios de salud en Colombia, según el Diario El Tiempo.
Julio César Manrique, asesor de seguridad digital de la Presidencia de Colombia, declaró que los ciberdelincuentes estarían pidiendo una «millonaria» suma en criptomonedas para devolver la data robada a IFX.
Te puede interesar: Gobierno de Colombia desea tener más participación en el sector cripto local
El Gobierno de Colombia, mientras, ha desplegado una operación de emergencia para mitigar las consecuencias de este ataque cibernético. En este sentido, la Fiscalía General abrió una investigación por medio de un equipo especializado para recabar pruebas y recibir una denuncia formal. La Presidencia colombiana ha establecido que la prioridad es rehabilitar los servicios de salud.
Imagen Principal: Ciberseguridad LATAM
¿Más temas de interés?:
La Devolución de los 20 BTC: Un error de transacción en Bitcoin encuentra su resolución
