Un ciberataque a una tercera empresa que trabaja para la Cruz Roja ha comprometido datos de más de 515 000 personas vulnerables. El hackeo ha forzado a la Cruz Roja a apagar sus equipos informáticos que apoyan personas separadas de sus familias por conflictos o desastres

El ataque comprometió datos personales e información confidencial de más de 515.000 personas altamente vulnerables, incluidas aquellas separadas de sus familias debido a conflictos, migraciones y desastres, personas desaparecidas y sus familias y personas detenidas. Los datos se originaron en al menos 60 Sociedades Nacionales de la Cruz Roja y de la Media Luna Roja en todo el mundo.

Un ataque cibernético contra un contratista utilizado por el Comité Internacional de la Cruz Roja (CICR) ha comprometido los datos personales de más de 515.000 “personas altamente vulnerables”, incluidas personas separadas de sus familias por conflictos y desastres, dijo la organización

• https://www.icrc.org/en/document/sophisticated-cyber-attack-targets-red-cross-red-crescent-data-500000-people

El ataque obligó a la Cruz Roja a cerrar los sistemas informáticos que respaldan un programa que reúne a familias separadas por conflictos, migraciones o desastres, dijo la organización humanitaria.

No está claro quién fue el responsable del incidente cibernético, pero la Cruz Roja dijo que su "preocupación más apremiante" era la posibilidad de que se filtraran los datos comprometidos. No hay indicios de que haya sucedido todavía, según la Cruz Roja.

"Todos estamos consternados y perplejos de que esta información humanitaria sea atacada y comprometida", dijo el director general del CICR, Robert Mardini, en un comunicado.

El hackeo afectó a una empresa con sede en Suiza a la que la Cruz Roja paga para almacenar sus datos, dijo la organización humanitaria sin nombrar a la empresa. Los datos comprometidos provinieron de al menos 60 de las "sociedades nacionales", o redes de voluntarios y personal, en todo el mundo que la Cruz Roja utiliza como primeros en responder a los desastres.

"Como primer paso, trabajaremos con las delegaciones del CICR más interesadas y las sociedades de la Cruz Roja y de la Media Luna Roja sobre el terreno para encontrar formas de informar a las personas y familias cuyos datos pueden haberse visto comprometidos, qué medidas se están tomando para proteger sus datos y la los riesgos a los que posiblemente se enfrenten”, dijo a CNN la portavoz de la Cruz Roja, Elizabeth Shaw, en un correo electrónico.

Shaw dijo que el ransomware no estuvo involucrado en el incidente y que la Cruz Roja estaba trabajando con firmas de ciberseguridad "altamente especializadas" para responder al ataque.

Lukasz Olejnik, exasesor de guerra cibernética en la sede de la Cruz Roja en Ginebra, le dijo a CNN que el incidente “parece ser la brecha más grande y sensible en la historia del CICR y, probablemente, considerando la sensibilidad, de todas las organizaciones humanitarias hasta la fecha”.

Esta semana se detectó un sofisticado ataque de seguridad cibernética contra servidores informáticos que alojan información en poder del Comité Internacional de la Cruz Roja (CICR).

"Un ataque a los datos de las personas desaparecidas hace que la angustia y el sufrimiento de las familias sean aún más difíciles de soportar. Todos estamos consternados y perplejos de que esta información humanitaria sea atacada y comprometida", dijo Robert Mardini, director general del CICR. "Este ataque cibernético pone en mayor riesgo a las personas vulnerables, aquellas que ya necesitan servicios humanitarios".

El CICR no tiene indicaciones inmediatas sobre quién llevó a cabo este ataque cibernético, dirigido a una empresa externa en Suiza que el CICR contrata para almacenar datos. Todavía no hay ninguna indicación de que la información comprometida se haya filtrado o compartido públicamente.

"Si bien no sabemos quién es responsable de este ataque o por qué lo llevaron a cabo, tenemos este llamado para hacerles", dijo Mardini.

"Sus acciones podrían causar aún más daño y dolor a aquellos que ya han soportado un sufrimiento incalculable. Las personas reales, las familias reales detrás de la información que ahora tiene se encuentran entre las menos poderosas del mundo. Por favor, haga lo correcto. No comparta, vender, filtrar o usar de otra manera estos datos".

El CICR, junto con la red más amplia de la Cruz Roja y la Media Luna Roja, ejecuta conjuntamente un programa llamado Restablecimiento del contacto entre familiares que busca reunir a familiares separados por conflictos, desastres o migraciones. Debido al ataque, nos hemos visto obligados a apagar los sistemas que sustentan nuestro trabajo de Restablecimiento del contacto entre familiares, lo que afectó la capacidad del Movimiento de la Cruz Roja y de la Media Luna Roja para reunir a familiares separados. Estamos trabajando lo más rápido posible para identificar soluciones para continuar con este trabajo vital.

"Todos los días, el Movimiento de la Cruz Roja y de la Media Luna Roja ayuda a reunir a un promedio de 12 personas desaparecidas con sus familias. Esa es una docena de felices reunificaciones familiares todos los días. Los ataques cibernéticos como este ponen en peligro ese trabajo esencial", dijo el Sr. Mardini. "Nos estamos tomando esta brecha muy en serio.

Estamos trabajando en estrecha colaboración con nuestros socios humanitarios en todo el mundo para comprender el alcance del ataque y tomar las medidas adecuadas para salvaguardar nuestros datos en el futuro". 

Fuentes:

https://edition.cnn.com/2022/01/19/politics/red-cross-cyberattack/index.html