Ataque de ransomware dejó al CSIC sin acceso a Internet

Una extorsión que se realiza a través de un malware que se puede introducir, por ejemplo, en los equipos de empresas: ordenadores, portátiles y dispositivos móviles.

A falta del informe final de la investigación, los expertos señalan que su origen procede de Rusia, según ha informado este martes en un comunicado el Ministerio de Ciencia e Innovación, del que depende este organismo. Hasta la fecha, no se ha detectado pérdida o secuestro de información sensible o confidencial y las medidas empleadas para controlar esta acción han conllevado un corte de acceso a la red en diversos centros durante días (en algunos aún perdura).

El ciberataque se detectó el 18 de julio e inmediatamente se activó el protocolo marcado por el Centro de Operaciones de Ciberseguridad (COCS) y el Centro Criptológico Nacional (CCN). Este es similar al que han sufrido otros centros de investigación como el Instituto Max Planck o la agencia espacial estadounidense NASA, tal como ha indicado el departamento de Ciencia.

Las medidas empleadas para controlar y resolver el ataque han conllevado un corte de acceso a la red en diversos centros, siguiendo “el estricto protocolo internacional” necesario para atajar el incidente y garantizar que no se extienda el ataque a los centros que no se han visto directamente afectados, explican las fuentes.

Hasta la fecha, algo más de una cuarta parte de los centros del CSIC ya disponen de conexión a la red y los próximos días se restablecerá en toda la red de centros. El CSIC dispone de múltiples mecanismos de seguridad que evitan diariamente más de 260.000 ataques registrados, apuntan desde el ministerio.