Una  'carta al director' publicada en el diario ABC, titulada 'Increíble, pero cierto', en el que se desvelaba que dicho organismo —recordemos, el principal organismo de investigación científica de España— lleva ya dos semanas sin acceso a Internet (ni teléfono), a causa de un ciberataque…

• El Consejo Superior de Investigaciones Científicas (CSIC) fue víctima de un ciberataque de ransomware
• Conforme a la noticia, por fin el CSIC ni el Ministerio de Ciencia reconocen el incidente de origen ruso forma oficial en un comunicado:

Hace nueve días, el diario Crónica Global ya se hacía eco de que el CSIC había sido objeto, durante el fin de semana del 15 al 17 de julio, de un ciberataque de ransomware que había hecho caer la sede electrónica del organismo, logrado cortar la red privada que conecta sus centros con la sede de Madrid —con el ánimo de que sirviera 'de cortafuegos'—, y dejado inaccesibles varias de las webs de las entidades dependientes del propio CSIC.

Según David Arroyo, ex-administrador de sistemas e investigador del Grupo de investigación en criptografía y seguridad de la información (GiCSI):

"El problema es que no se tiene acceso a la estructura de cómputo "desplegada sobre infraestructura de la SGAI [Secretaría General Adjunta de Informática]".

Dicha estructura de cómputo es necesaria para la realización de simulaciones científicas. Además, el propio Arroyo explica por qué el CSIC no puede hacerse el sorprendido por lo ocurrido:

"No es el primer ataque de tipo ransomware que recibe el CSIC. De hecho, al inicio de la invasión rusa de Ucrania se nos instó a 'apagar los ordenadores durante el fin de semana'. Esa orden ya era indicativa de que había un problema con los servicios de detección temprana de amenazas. ¿Cómo se puede entender que ante un aviso de esa naturaleza no se realizará la instalación de los sistemas EDR que ahora se están desplegando de prisa y corriendo?".

Ni el CCN, ni el COCS ni el CSIC confirmaron oficialmente hace dos semanas la existencia del ciberataque, y tampoco se han pronunciado hasta ahora acerca de la desconexión de la red en el organismo científico. Tampoco nosotros, tras habernos puesto en contacto con ellos, hemos recibido comentarios de su parte respecto a este asunto. Actualizaremos esta pieza si la situación cambia.

Universidades y hospitales entre las víctimas del ransomware

Uno de los secuestros digitales más sonados fue el que afectó a la Universidad Autónoma de Barcelona (UAB) y que dejó fuera de servicio a más de un millar de servidores. El malware utilizado obligó a desconectar el campus de Bellaterra, dejando sin internet, sin correos corporativos y sin acceso a las bases de datos a la comunidad educativa. Pese a que el rectorado negó reiteradamente que los autores hubieran solicitado un rescate o que ni siquiera se hubieran puesto en contacto con ellos, un mes después del ataque el Govern trasfirió 3,7 millones de euros a la universidad para sobreponerse de los daños causados.  

Peor pronóstico tuvo el ataque contra el Hospital de Torrejón, en Madrid, que puso en peligro los datos clínicos de los pacientes, tras paralizar los sistemas del centro e impedir que los profesionales de la salud pudieran consultar los historiales. O el hospital de Lucena de Córdoba que fue víctima del ransomware Vice Society o el Hospital de Asturias

Las empresas grandes tampoco se libran

Los ataques ransomware también han sido utilizados contra grandes empresas privadas como Damm o Mediamarkt. O el Grupo Mas Movil, o The Phone House, por nombrar algunos de los casos más mediáticos en España.

Fuentes:

https://www.genbeta.com/actualidad/csic-principal-organismo-cientifico-espana-lleva-dos-semanas-internet-ciberataque-ransonware

https://cronicaglobal.elespanol.com/business/ciberataque-masivo-csic-instituto-ransomware_701072_102.html