Johannesburgo, la mayor ciudad y capital financiera de Sudáfrica, se ha visto afectada por un ataque de ransomware que ha infectado a un proveedor de electricidad y, en consecuencia, ha dejado a algunos de sus residentes sin poder comprar electricidad de prepago. La compañía eléctrica sudafricana City Power (JHB), ha informado a través de Twitter (ya que su página web continua caída).





Un ransomware infectó los sistemas de City Power, un proveedor de electricidad en la ciudad de Johannesburgo, Sudáfrica, y algunos residentes se quedaron sin poder comprar electricidad.

La infección afectó a City Power, empresa que suministra energía eléctrica de prepago a los residentes de Johannesburgo y a empresas locales. La base de datos de la empresa, la red interna, las aplicaciones web y el sitio web oficial fueron cifrados por el malware, lo que interrumpió sus operaciones y dejó a los clientes sin servicio.

El ataque solo ha afectado a los usuarios de prepago, que necesitan acceso a las aplicaciones de CityPower para realizar compras. Las multitudes de Twitter enojadas han experimentado problemas al intentar comprar electricidad prepaga a través de aplicaciones bancarias y cupones a través de terceros.

Un portavoz de City Power dijo a la BBC que más de un cuarto de millón de personas podrían haber sido afectadas. "Estas son las personas que tienen sistemas de prepago y que, en cualquier día, comprarían electricidad", dijo."Esas personas no pudieron acceder al sistema".

El ataque de ransomware afectó inicialmente la capacidad de los clientes para comprar electricidad de prepago y también obstaculizó los esfuerzos de la empresa para responder a los apagones localizados.

• https://www.citypower.co.za/

Customers may not be able to visit our website and may not be able to buy electricity units until our ICT department has sorted the matter out, Customers and stakeholders will be updated as and when new information becomes available^GR

— @CityPowerJhb (@CityPowerJhb) July 25, 2019

La empresa de energía informó a sus clientes a través de Twitter del ataque de ransomware que cifró su red, incluidas todas sus bases de datos y aplicaciones.

El ataque tuvo lugar el jueves temprano y paralizó los sistemas de venta de electricidad, lo que imposibilitó a los clientes comprar unidades de electricidad utilizando su sistema prepago.

Los clientes de City Power pueden pagar lo que consumen gracias a los medidores de potencia prepagos.

Los funcionarios confirmaron que el ataque también afectó su "tiempo de respuesta a las llamadas registradas, ya que algunos de los sistemas internos para despachar y ordenar el material se vieron frenados por el impacto"

Afortunadamente, después de unas horas después de que se revelara el ataque, la ciudad de Johannesburgo restauró las operaciones para la mayoría de las aplicaciones y redes afectadas. El sitio web de City Power y los sistemas que administran las facturas permanecieron fuera de línea.

#JoburgUpdates @CityPowerJhb: Customers should not panic as none of their details were compromised. We apologise for the inconvenience caused to the people of the City of Joburg. Please be patient with us, we expect to have everything back in order by the end of Thursday ^GZ

— City of Joburg (@CityofJoburgZA) July 25, 2019

La buena noticia es que la información personal no se vio comprometida en el ataque. En el momento de redactar este informe, City Power no proporcionó información sobre el tipo de ransomware que infectó su sistema o cómo se produjo la infección.

“Se sabe que el virus ransomware es operado globalmente por sindicatos que buscan solicitar dinero. "Queremos asegurar a los residentes de Johannesburgo que los sistemas City Power pudieron interceptar esto de manera proactiva y que pudieron lidiar con eso rápidamente", dijo la compañía.

No es una novedad, ya que en los últimos meses, otros municipios se infectaron con ransomware y, en algunos casos, los funcionarios pagaron demandas de rescate, como Riviera Beach City, Lake City, Florida y el condado de Jackson, Georgia y La Porte.

Por ejemplo, en mayo de este año, la ciudad de Baltimore se vio afectada por una demanda de alrededor de $ 76,000 en Bitcoin. Se negó a pagar. La ciudad luego estimó que costaría más de $ 18 millones, o más de un cuarto de billón de rand, para recuperarse.

Fuente:
https://securityaffairs.co/wordpress/88935/malware/johannesburg-city-power-ransomware.html