Valdemoro confirma el ciberataque sufrido por su Ayuntamiento que paraliza algunos servicios

El alcalde de Valdemoro, David Conde, ha confirmado que su Ayuntamiento sufrió un ciberataque en la tarde del pasado martes, día 5, cuando en muchos departamentos se comprobó la imposibilidad de acceso a los equipos informáticos. Según afirma, se produjo “un secuestro de contraseñas de los trabajadores y de equipos informáticos” que impedía acceder al sistema. Aunque es pronto para determinar qué ha pasado exactamente, todo apuntaría a que se podría tratar de un ataque de ransomware, con el que se impide el acceso a los equipos, solicitando un rescate para que todo vuelva a estar operativo.

No obstante, Conde asegura que, de momento, “no ha habido petición de dinero”, aunque ha precisado que no puede dar más información sobre el incidente, ya que todo está en manos de la Policía Judicial y el Centro Criptológico Nacional (CCN), dependiente del CNI, que están trabajando para devolver la situación a la normalidad en el menor plazo posible.

Una vez comunicado el problema por los trabajadores, se avisó de forma inmediata al departamento de informática y se trasladó la situación al CCN, “encargado de este tipo de ataques”, además de dar cuenta al resto de autoridades competentes en estos asuntos como la Policía Judicial.

El regidor ha contado que los servicios municipales que se están viendo afectados por el ciberataque son los que “tienen que ver con acceso a la red y al sistema informático, porque se ha desconectado todo hasta asegurarnos de que esta todo en orden y no hay afección a datos de los ciudadanos, ni ese tipo de cuestiones”, que es lo que primero que se quiere garantizar.

Conde confirma que el resto de servicios municipales, que no dependen de temas informáticos, funcionan con normalidad, aunque desde luego se ha alterado mucho el funcionamiento” del Consistorio “porque todos hoy en día funcionamos con informática”.

Así, por ejemplo, no funciona correctamente el servicio de empadronamiento o el pago del impuesto de vehículos, ya que “no se puede acceder a la pasarela de pagos”. En este sentido, ha anunciado que el Ayuntamiento realizará una ampliación de plazos administrativos para los pagos ciudadanos pendientes y se trabaja para que la afección al ciudadano sea lo menor posible.

Las oficinas de registro siguen registrando documentación que se incluirá en el sistema cuando este operativo y se “intenta dar viabilidad” a los tramites que necesitan soporte informático, dándolo de forma manual o con sistemas informáticos individualizados.

Aunque no está confirmado que lo ocurrido en Valdemoro se trate de un ataque de ransomware, el hecho de que todo comenzará con la imposibilidad de acceso a determinados equipos, hace pensar que se trate de un incidente de este tipo. 

En estos casos, el primer paso es aislar el equipo o equipos infectados para evitar que se propague al resto. Luego continúan otras actuaciones, que en el caso de las administraciones encabeza el Centro Criptológico Nacional, quien, entre otras cosas, tendrá que determinar qué tipo de ransonware ha infectado los equipos. 

En todo caso, ante la posibilidad de que los ciberdelincuentes hayan podido acceder a datos de carácter personal, custodiados, en este caso por el Ayuntamiento de Valdemoro, se aconseja a los vecinos no abrir enlaces sospechosos o de fuentes poco fiables que lleguen por SMS o correo electrónico. Tener precaución con correos que nos son de confianza y nos piden datos personales, claves o tarjetas de crédito, con especial precaución ante la suplantación de identidad de una entidad oficial o empresa. Desde el Ayuntamiento también se ha recomendado cambiar contraseñas de servicios y plataformas que usen habitualmente.

Igualmente, si se detecta alguna anomalía en la cuenta bancaria es recomendable ponerse en contacto con la entidad de forma inmediata. Recordar que el Ayuntamiento nunca solicitará su contraseña, PIN o datos bancarios por llamada telefónica, mail o SMS. Y ante cualquier incidencia o duda se recuerda que se puede llamar al teléfono gratuito de INCIBE, 017 o visitar la web www.incibe.es/linea-de-ayuda-en-ciberseguridad.

Fuente: cadenaser.com