Sucedió el pasado 11 de septiembre y la amenaza se extendió durante 72 horas. Fue un ciberataque que comprometió hasta 330 gigabytes de información de la Agencia EFE y dejó al descubierto todo su directorio corporativo, después de una vulnerabilidad que los delincuentes encontraron en su software de seguridad Ivanti CSA.

• La agencia asegura que minimizó las consecuencias del ataque. Según fuentes internas, duró 72 horas 

Después de sufrir ese problema, los directivos dieron la orden a su plantilla de tomar determinadas medidas de seguridad para minimizar los riesgos, ante la sospecha de que los delincuentes podrían aprovechar esos agujeros de seguridad en el futuro, según han explicado fuentes internas.

Sus fuentes oficiales confirman esta información, si bien inciden en que el trabajo coordinado de su dirección minimizó la gravedad del ataque, dentro de un contexto -cabe incidir- en el que diversas empresas en todo el mundo han sufrido acciones de estas características.

La Agencia EFE informó del ataque

"Una vez se analizó el alcance del ataque, se adoptaron las medidas necesarias para mitigar su efecto, garantizar la segura operación de los sistemas (...) y elevar el nivel de protección tanto en el ámbito interno como en el externo", expresan desde la agencia, presidida por Miguel Ángel Oliver.

El ataque se comunicó a la Agencia Española de Protección de Datos, "como establece el protocolo a seguir en estos casos", y al Centro Criptológico Nacional. "En este organismo se apoyó EFE en la identificación de las tareas a seguir en este tipo de situaciones", expresan estos informantes, que inciden en que la "ciberseguridad" es una de las patas sobre las que se asienta el plan tecnológico que han implementado en los últimos tiempos.

El agujero de seguridad de RTVE

No es el único medio de comunicación público que se ha enfrentado a problemas de seguridad informática durante los últimos tiempos. El pasado verano, Radiotelevisión Española presentó una denuncia ante la Policía después de que este periódico relevara la existencia de un 'agujero' en la página oficial de sus oposiciones que permitía a cualquier persona acceder a diversos datos personales de los aspirantes. Entre ellos, se incluía información bancaria y documentos nacionales de identidad.

Desde la corporación aseguraron entonces que habían detectado una descarga masiva de datos que podría significar que quien la realizó persiguiera un fin delictivo.

Unos meses después, RTVE decidió no renovar el contrato que había rubricado con la empresa Cegos para gestionar las oposiciones y construir la web oficial de este proceso de empleo público.

Desde la Agencia EFE explican que la competencia sobre su ataque informático la asumió su Alta Dirección y que sus consecuencias sobre su actividad no fueron mínimas. Fuentes sindicales lamentan la opacidad que -consideran- tuvo la agencia con el Comité Intercentros en este caso.

Fuentes:

https://www.elindependiente.com/series-y-television/comunicacion/2025/03/19/ciberataque-agencia-efe/