Ransomware en Vicksburg: la ciudad desconecta sus sistemas
La ciudad de Vicksburg, en Mississippi, ha apagado sus sistemas informáticos tras sufrir un ataque de ransomware, según informó el alcalde Willis Thompson a los vecinos el jueves por la noche.
Thompson anunció el incidente en un comunicado publicado en el periódico local. Explicó que la ciudad está investigando el ataque y calificó el apagón de "temporal". Los servicios de emergencia no se han visto afectados, pero los vecinos no pueden pagar por ahora sus facturas de suministros por los canales habituales.
Vicksburg tiene más de 20.000 habitantes y está a unos 40 minutos al oeste de Jackson, la capital del estado.
Sin cortes ni recargos mientras dure la investigación
Para calmar la preocupación por los problemas con los pagos, el alcalde aseguró que a nadie se le cortará el servicio mientras continúe la investigación. La ciudad tampoco impondrá recargos por retraso en los pagos.
Más tarde, Thompson contó al Vicksburg Post que la ciudad trabaja en la recuperación junto al FBI, el Departamento de Seguridad Nacional (DHS), la agencia federal de la que depende el principal organismo civil de ciberseguridad del Gobierno de Estados Unidos, y otras autoridades estatales. También participan expertos privados en ciberseguridad.
Aún no se sabe si se han filtrado datos personales
La ciudad todavía no ha determinado si se ha robado algún dato. Según Thompson, averiguar si la información se ha visto comprometida es una parte central de la investigación.
"Una de las principales prioridades de nuestra investigación es determinar si se ha comprometido alguna información personal o confidencial relativa a clientes, contratistas, proveedores, empleados o socios comerciales vinculados a la Ciudad, actuales o antiguos", afirmó en el comunicado.
"En este momento, la investigación sigue en curso y la Ciudad no ha llegado a una conclusión definitiva sobre qué información, si es que alguna, puede haber sido consultada u obtenida sin autorización", añadió.
Hay pocos detalles más. La ciudad no respondió a las preguntas sobre si se ha exigido un rescate o quién está detrás del ataque. El comunicado de Thompson también dejaba claro que Vicksburg no compartirá información técnica "que pueda interferir en la investigación, en las labores de recuperación o en la seguridad de los sistemas de la Ciudad".
No es el primer golpe de ransomware en Mississippi
El incidente de Vicksburg se suma a una serie de ataques de ransomware contra organizaciones del estado.
El caso reciente más grave fue el ataque al University of Mississippi Medical Center (UMMC), la mayor y más importante organización sanitaria de Mississippi. El UMMC gestiona el único hospital infantil del estado, su único centro de traumatología de nivel I (la máxima categoría en Estados Unidos para la atención a traumatismos), su única unidad de cuidados intensivos neonatales de nivel IV y sus únicos programas de trasplante de órganos.
Tras el ataque, el sistema hospitalario pasó semanas a oscuras y necesitó la ayuda del FBI para recuperarse.
Las bandas de ransomware también atacaron el año pasado a una importante compañía eléctrica de Mississippi, y un condado del estado fue objetivo de otro ataque en 2023.
Nuestro análisis
Vicksburg encaja en un patrón conocido. Los ayuntamientos pequeños y medianos gestionan servicios de los que los vecinos dependen a diario, desde los suministros hasta las licencias, pero rara vez cuentan con los presupuestos de seguridad de las grandes ciudades o de las empresas privadas. Cuando sufren un ataque, la respuesta habitual es desconectar los sistemas, lo que limita los daños pero también paraliza servicios rutinarios como el pago de facturas.
La decisión de la ciudad de suspender los cortes y los recargos es una medida sensata que evita que la interrupción se convierta en una carga económica para los vecinos. Aun así, la pregunta más importante es si se han sustraído datos personales. Muchos grupos de ransomware roban ahora archivos antes de cifrar los sistemas y usan la amenaza de publicarlos como presión adicional. Vicksburg no ha dicho si ha ocurrido algo así, y los lectores no deberían dar nada por sentado en ningún sentido hasta que la ciudad termine su revisión. Casos recientes como la brecha en el sistema judicial de Arizona muestran cómo los organismos públicos pueden acabar exponiendo la información de los ciudadanos.
La cadena de incidentes en Mississippi, que abarca un sistema hospitalario, una compañía eléctrica, un condado y ahora una ciudad, sugiere que los servicios públicos del estado siguen siendo un objetivo atractivo. Esto refleja una actividad más amplia contra compañías de suministros y otros servicios esenciales, incluidos los ataques de ransomware contra proveedores de agua y telecomunicaciones en otros lugares.
Conviene estar atentos a si algún grupo de ransomware reivindica el ataque en un sitio de filtraciones, a si Vicksburg envía más adelante notificaciones de brecha de datos y a cuánto tarda en restablecer los sistemas de pago. Esos detalles mostrarán la verdadera gravedad del incidente.