El ransomware que paralizó los trámites municipales: exigieron 3 bitcoins y el monto subía cada 12 horas
El municipio de Río Gallegos quedó sin atención administrativa ni página web por un ciberataque que afectó a más de 250 comunas. Los atacantes pidieron un rescate en bitcoins que se duplicaba cada 12 horas, y la recuperación de los sistemas aún no tiene fecha cierta.
Un ciberataque con rescate millonario dejó a Río Gallegos sin atención administrativa y sin su página web. La Municipalidad confirmó que el sistema PGM fue infectado por un ransomware que encriptó todos los datos y que afectó a más de 250 comunas del país.
El jefe de Gabinete municipal, Diego Robles, explicó a TiempoSur que el virus ingresó a las 4:30 de la madrugada y que los atacantes pidieron tres bitcoins para liberar la información. "Es un virus que encripta todos los datos y no te deja acceder", describió el funcionario.
Un rescate que se duplicaba cada 12 horas
Robles detalló que la exigencia económica escalaba con el correr de las horas: el monto se duplicaba cada 12 horas si no se concretaba el pago. Como la empresa Program Consultores S.A. —desarrolladora cordobesa de la plataforma— no accedió, la situación se extendió a más de 250 municipios de todo el país.
La comuna había informado que "hasta tanto se culminen los trabajos técnicos de restauración del sistema operativo, será imposible brindar atención de manera normal y realizar trámites administrativos en las áreas dependientes de la Secretaría de Hacienda, así como en la página web municipal".
Servidores bajo la lupa
El funcionario anticipó que los equipos técnicos comenzaron a evaluar el estado de los servidores y las alternativas para recuperar la operatividad. "Ayer estuvimos viendo si teníamos que reemplazar discos del servidor o podíamos formatear los que teníamos, viendo el nivel de daño. Estuvimos hasta tarde", contó.
La recuperación, según explicó, depende ahora de la reinstalación del sistema desde cero en los servidores centrales de Program Consultores. Una vez finalizada esa tarea, la empresa deberá avanzar con la reinstalación y configuración de la plataforma que utiliza el Municipio de Río Gallegos.
En paralelo, la administración municipal deberá recuperar la información disponible en su última copia de seguridad o backup, reinstalar los datos y verificar que los sistemas puedan volver a funcionar con normalidad.
"Va a ser un fin de semana largo", concluyó Robles al describir las tareas que deberá afrontar el Municipio para restablecer sus sistemas tras el ataque.