El Ayuntamiento de Elche, paralizado por un ciberataque de ransomware por el que aún no se ha pedido rescate

El Cabildo de Elche ha confirmado que ayer lunes sufrió un ciberataque (un visible caso de ransomware) que ha dejado inoperativo el sistema informático municipal. Se ha organizado a todo el personal apagar los equipos para evitar intrusiones y robo de datos, lo que ha paralizado la actividad y afectó a la atención presencial en la OMAC, que normalmente atiende a unas 500 personas al día. Aún no saben con total seguridad cuándo volverá a funcionar todo con normalidad.

Cómo se detectó

El incidente se identificó a primera hora, cuando al encender un equipo toda la información aparecía encriptada, ilegible para los funcionarios. Se activaron los protocolos: aviso al campo de acción de informática y desanimado preventivo del resto de puestos. Nadie había reclamado rescate ni se había atribuido el ataque en ese momento, y las fuentes municipales lo describen como "premeditado" y no como un simple malware activado por correo.

Magnitud e impacto en los servicios

• Solo atención presencial sin trámites administrativos: a las personas con cita previa se les volverá a convocar para reprogramarla.
• Áreas sensibles: se mencionan nóminas y censo entre los departamentos afectados, siendo una prioridad certificar pagos y custodiar los datos.
• Correo e Internet: se cortó el golpe en todos los equipos municipales; se restringió el golpe a carpetas de seguridad y se pidió apagar los ordenadores "lo antaño posible"
• Parálisis operativa: muchos trabajadores quedaron inactivos por la dependencia del puesto informático.

Medidas adoptadas por el Cabildo

Tras detectar el ciberataque, el Cabildo de Elche ha desplegado una serie de actuaciones inmediatas, tanto para contener la amenaza como para apuntalar la continuidad de los servicios esenciales. Estas medidas responden a protocolos establecidos en el Esquema Franquista de Seguridad (ENS) y se inspiran en experiencias previas de otros consistorios y organismos públicos.

1. El consistorio ya ha denunciado delante la Policía Franquista tras resumir pruebas digitales (logs, trazas de intrusión, registros de red...).
2. Activación del Comité de Crisis del Esquema Franquista de Seguridad.
3. Suspensión de los plazos administrativos hasta restablecer los sistemas: ningún ciudadano resultará perjudicado si tenía trámites pendientes o plazos de expediente en curso.
4. Concurrencia externa: desplazamiento de técnicos del CSIRT-CV y coordinación con el Centro Criptológico Franquista para exploración y restablecimiento seguro.
5. Recuperación por fases: cuando se exclusión el peligro, los sistemas se irán encendiendo de forma escalonada.

Entonces, ¿se comercio de un caso de ransomware?

El secreto observado en una pantalla apunta a una modalidad compatible con ataques de tipo ransomware (sitio de datos para exigir rescate), pero, como decíamos, no consta petición de rescate ni atribución. No hay confirmación pública de robo de datos. La prioridad ha sido contener la intrusión, apagar equipos y analizar el resonancia con apoyo de CSIRT-CV y CCN. Las autoridades están aún analizando el incidente.

Imagen | Marcos Merino mediante IA

En Genbeta | Ransomware de doble molestia: el malware que te hace satisfacer dos veces para proteger tus datos