Piratas informáticos afirman haber hackeado la página web gubernamental de Argentina.gob.ar con 50 GB de información secuestrada. Según su amenaza, en una semana publicarán la información, pero el gobierno argentino salió inmediatamente a desmentir el ataque.
La información se esclareció a través del blog del ramsonware REvil, lugar en donde los ciberdelincuentes extorsionan al gobierno argentino con publicar 50 GB de datos robados. El ataque se habría efectuado con el mencionado ransomware a la página de Argentina.gob.ar, según informó Clarín.
Dicha publicación cuenta con amenazas y una “prueba” de que los atacantes tienen en su poder la información que afirman haber secuestrado. Entre ella, se pueden observar carpetas dentro de un sistema operativo Windows con títulos de “Ejecución Plan 2020”, “Lucha contra la Corrupción” o “Responsabilidad Ambiental”.
La prueba contiene mensajes amenazantes como “deberías contactarnos” y “si no lo haces en una semana, vamos a publicar todo lo que descargamos desde sus 50 gigabytes de información”.
Fuentes oficiales del gobierno de Argentina sostuvieron ante Clarín que el ataque se produjo el lunes a través de una página de Vialidad. No obstante, desde la secretaría de Innovación desmintieron el hackeo, asegurando que:
“Hemos detectado que está circulando información respecto a un supuesto ataque y robo de información en el portal argentina.gob.ar, la cual es falsa”.
Palabras desde la secretaría de Innovación de Argentina.
Además, destacaron que toda la estructura del portal gubernamental se encuentra desarrollada en Linux, factor que resulta discordante con las capturas mostradas por los atacantes, ya que éstas aparentan estar en Windows.
Por otra parte, fuentes desde la Dirección Nacional de Ciberseguridad señalaron que las capturas de pantalla mencionadas sí podrían ser razón de un ataque legítimo con ramsonware, pero de uno efectuado varios días atrás.
Argentina ya fue víctima de ataques con rescates en criptomonedas
Aunque no se esclareció ninguna solicitud específica de rescate monetario por parte de los delincuentes, Argentina ya ha sido víctima de distintos ataques con extorsiones que incluyen pagos en criptomonedas.
Tal y como reportó Bitcoiner, la página de la Dirección Nacional de Migraciones que también es propiedad del gobierno argentino fue atacada con un ransomware con la demanda de un pago de $4 millones de dólares en Bitcoin.
Varios meses atrás de este último ataque conocido, la mayor empresa de telecomunicaciones del país, Telecom, fue atacada del mismo modo con un ransomware cuya extorsión incluía un pago de $7,5 millones de dólares en Monero.
