El envío de un correo electrónico falso permitió a un funcionario lanzar el ciberataque contra el Ayuntamiento de Kangas

Enviar un correo electrónico falso a un administrador del portal puede haber resultado en un virus que dejó inactivas a la mitad de las computadoras del mundo. Ayuntamiento de Kangas Esto afectó el manejo y pago de la nómina. Desde el gobierno local esperan poder dar hoy la orden de pago y entrada Dinero en bancos de 229 empleados y trabajadores. Lo habitual es hacerlo el día 27 de cada mes, pero esta vez no fue posible debido al ataque del virus informático LockBit 3.0 que cifraba los datos de los discos duros.

Los pagos pendientes a los empleados del Concello ascienden a más de medio millón de euros. Fue un coma o una infección por covid.El alcalde interino explica, victoria portas. El ataque también paralizó otros esfuerzos, como los pagos a 92 trabajadores de servicio al cliente de Vogar, los programas de becas o el pago de tarifas y proveedores.

El virus ingresó al sistema alrededor de las 5:20 am del 18 de mayo. A las siete de la mañana, cuando se encendió la computadora del ayuntamiento, Una pantalla negra con un mensaje en inglés anunciando que se trata de un ataque informático y que si querían recuperar la información, tendrían que enviar un rescate.

Alfonso Cestae, Jefe de Tecnologías de la Información del Ayuntamiento y Coordinador de Trabajo con Empresas Prestadoras de Servicios Externos, se hizo cargo de la emergencia. Si, se lo mando al CNI, y que nos dijo o que tenemos que hacer despues del protocoloexplica Portas. Tampoco interactuaron con el chat, que les dio instrucciones y no se pudo rastrear, dice Stay. Inmediatamente me llamaron la atencion Guardia Civil y el Centro Nacional de Criptografíaque pertenecía a los servicios de inteligencia, y el informático activó todos los cortafuegos Para evitar la fuga de información. Y lo consiguieron, como él mismo explica: No robaron los datos, y pudimos encontrar o robar la información..

El alcalde envía un mensaje tranquilizador a los vecinos: Los datos de dos ciudadanos están a salvo, yo no sabía nada. Abrimos incidente frente al Cripto Centro Nacional. La administración pública no acepta la extorsión. dicen los funcionarios municipales.

Pero el virus se propagó rápidamente, a pesar de los cortafuegos establecidos por Vodafone y las empresas de TI y protección de datos con las que trabaja el Ayuntamiento de Kangas: RB y Savia. Unos dos ordenadores del Concello no funcionabanseñala Victoria Portas, que trabaja desde ese día codo con codo con el teniente de alcalde, Mariano Abalo, y con técnicos y administradores para solucionar los problemas ocasionados por el ciberataque. Hay un ligero retraso en los pagos a nosotros, pero la gente debería entender: no fue culpa nuestraseñala al consejero.

Los salarios de mayo se pagarán reconstruyendo la nómina del mes anterior, pero con una corrección, ya que cada pago varía según los días de los empleados. Asimismo, explicaron desde el Ayuntamiento, que se les debe aplicar la subida aprobada por el Gobierno. Ayer al mediodía pudieron restaurar la funcionalidad de todas las computadoraspero no los datos, que tendrán que reconstruirse nuevamente porque las copias de seguridad están corruptas. Xa o 70% de la información recuperadadice Portas.

La misma red que pudo actuar contra el Operador R y también en Cambados

El tico vigués Antonio Fernández identificó como atentado el atentado electrónico en Cangas Secuestro de datos Se sospecha que la banda criminal que reclama el acto doloso, BloqueoBit, podrá participar en futuras intervenciones en otros municipios de Pontevedra. Presuntamente, son las mismas personas que a mediados de mayo robaron datos del operador R, también de origen gallego. Habría que averiguar si esto también pasó en Cambados, LockBit son los mismos que secuestraron a R, dice Fernández.

El ciberataque de LockBit a R, Euskatel y Telecable se conoció el pasado 16 de mayo, y las sospechas, como en Cangas, recayeron sobre el grupo LockBit. Según fuentes de la industria, el Operador R robó 3 terabytes (TB) de datos confidenciales de empresas y clientes. Su amenaza es publicar todo el contenido si no pagan el rescate.

Revista de tecnología cableado Da crédito a LockBit por el ciberataque del 11 de enero al Servicio Postal Británico, al Royal Mail y, en Navidad, al hospital infantil canadiense SickKids, aunque luego envió una herramienta de descifrado gratuita y desautorizó al miembro responsable. Él lo ve como un grupo profesional discreto y muy prolífico y una especie de privilegio cuyos miembros obtienen licencias de código para usar un programa de software. malware Es fácil de manejar con un simple clic. Se cree que un tercio de los ataques a industrias e infraestructuras en el mundo son provocados por esta banda. Iban a cobrar cien millones de rescate.