Aunque la palabra 'ransomware' todavía no forme parte del diccionario de la Real Academia Española eso no significa que esta institución dedicada a mantener el buen uso del castellano, incluyendo su gramática, ortografía y léxico, no pueda ser víctima de un ataque de este tipo.

El grupo Fog asegura haber obtenido contactos de empleados y clientes y documentos financieros internos de la institución.

El grupo Fog se ha jactado de haber hackeado a la RAE este lunes 17 de marzo a través de su página web, aunque sin especificar cómo.

La pandilla de ransomware asegura haber obtenido 1 GB de datos de la academia, con detalles entre los que se encuentran contactos de empleados y clientes, documentos financieros corporativos internos y documentos de recursos humanos. 

Fog ransomware es una variante que surgió en abril de 2024, con operaciones que se han centrado en los sectores de educación, ocio, los viajes y la industria manufacturera.

Principalmente sus ataques han apuntado contra EE.UU., pero también han afectado a otros países. 

Los operadores de este malware aprovechan cuentas comprometidas y/o compradas en el mercado negro para establecer un punto de apoyo en el entorno y posteriormente moverse lateralmente de manera metódica, según han comprobado distintos investigadores de seguridad. 

Respuesta de la RAE

En contacto con el departamento de prensa de la RAE para conocer qué ha ocurrido y esto es lo que nos han comentado al respecto: 

"Las infraestructuras de informática de la RAE sufrieron un ataque de ciberseguridad en la noche del sábado 1 de febrero. Inmediatamente se iniciaron las labores de contención y mitigación del incidente.

Gracias a las medidas adoptadas, podemos confirmar que todo el patrimonio de la RAE y sus herramientas lingüísticas están a salvo y operativos. Igualmente, a fecha de hoy, los servicios externos de la RAE operan con normalidad. Únicamente continúan los trabajos para que el acceso a algunos de los recursos más especializados esté operativo en los próximos días.

El incidente se ha notificado a las autoridades competentes y se ha denunciado a las Fuerzas y Cuerpos de Seguridad del Estado".

Fuentes:

https://www.escudodigital.com/ciberseguridad/rae-confirma-haber-sufrido-ataque-ransomware_62705_102.html