Berlín se niega a pagar a los hackers que robaron datos de su red estatal
Recientemente, el gobierno estatal de Berlín fue víctima de un intento de extorsión tras una brecha de datos en su red administrativa, y ha declarado que no pagará a los atacantes. Este incidente destaca la creciente amenaza de los ataques cibernéticos a las infraestructuras gubernamentales y la importancia de proteger la información pública.
Cómo funciona el ataque
El ataque fue realizado por un grupo de hackers conocido como Rhysida, que se especializa en el robo de datos y la extorsión (amenaza de obtener dinero a cambio de no publicar información robada). Según informes, los atacantes lograron extraer aproximadamente 5.79 terabytes de datos, que incluyen información personal de más de 12,000 individuos. Se sospecha que el acceso inicial a la red se realizó a través de credenciales comprometidas y vulnerabilidades conocidas, como Zerologon (CVE-2020-1472), que permite a los hackers elevar sus privilegios en sistemas de Windows.
- Los ataques se pueden realizar a través de cuentas válidas en servicios remotos.
- También se puede acceder a través de phishing, que es una técnica para engañar a las personas y robar sus datos.
A quién afecta
Este ataque afecta no solo a la administración de Berlín, sino también a sus ciudadanos, ya que puede comprometer la privacidad de sus datos personales. A pesar de que el gobierno local asegura que la información sensible no ha salido de la red, no se puede descartar que algunos datos no públicos hayan sido robados.
Qué significa esto para ti
Para los ciudadanos y empresas, este incidente resalta la importancia de proteger la información personal y estar alerta ante posibles intentos de fraude. Es fundamental utilizar medidas de seguridad como la autenticación de múltiples factores y estar informado sobre las últimas amenazas cibernéticas. La negativa de Berlín a pagar el rescate también sugiere que las organizaciones deben adoptar una postura firme contra los extorsionadores y enfocarse en mejorar su ciberseguridad.