Ciberataques contra el Gobierno suizo y los Ferrocarriles Federales

En los últimos años se ha producido un aumento de la ciberdelincuencia. Los ciberatacantes han pirateado varios objetivos públicos y privados suizos, y los ataques de ransomware van en aumento. © Keystone / Gaetan Bally

Los sitios web del Gobierno federal suizo y el portal en línea de los Ferrocarriles Federales Suizos han sido víctimas de ataques maliciosos en línea.

Varios sitios web de la administración federal no están disponibles actualmente, informó el lunes la radio pública suiza, SRF.

Según el ministerio de finanzas, los sitios fueron víctimas de un ataque DDoS, cuyo objetivo es sobrecargar los sitios web y las aplicaciones con peticiones específicas para que dejen de ser accesibles. En un ataque DDoS no se pierden datos.

El grupo “NoName” ha reivindicado la autoría del ataque en Internet, según SRF. Este grupo también estuvo detrás del ataque a la página web del Parlamento suizo(www.parlament.ch)Enlace externo la semana pasada.

“Los especialistas informáticos federales se percataron rápidamente del ataque y están tomando medidas para restablecer la accesibilidad a los sitios web y las aplicaciones lo antes posible”, declaró el Ministerio de Finanzas el lunes por la mañana.

+ Hackers roban datos de la policía y las aduanas suizas

Los Ferrocarriles Federales Suizos y las autoridades cantonales de Argovia también se han visto afectados por un ataque en línea anterior contra la empresa informática Xplain, con sede en Berna, que presta servicios a departamentos federales y cantonales.

La empresa nacional de ferrocarriles y el cantón confirmaron a la agencia de noticias suiza Keystone-SDA que se habían robado datos tras un ataque de ransomware. Esto sigue a un informe anterior del periódico NZZ am Sonntag .

Las autoridades de Argovia afirman que “un pequeño volumen de datos operativos relacionados con protocolos de error que fueron analizados en Xplain” está afectado por la filtración, así como “correspondencia comercial”.

Xplain y las autoridades federales aún están analizando el alcance del robo de datos. Al parecer, los piratas informáticos utilizaron malware para explotar una vulnerabilidad en los servidores de Xplain que alojan aplicaciones para servicios cantonales. El ransomware suele bloquear todo acceso hasta que se envía a la víctima una clave o una herramienta de desbloqueo a cambio de una suma de dinero.

Consecuencias de gran alcance

El ataque a Xplain, revelado el 23 de mayo, ha tenido consecuencias de gran alcance. Ha afectado a la Oficina Federal de Policía (Fedpol), a la Oficina Federal de Aduanas y Protección de Fronteras (FOCP) y, según Le Temps, a las policías cantonales. Además de la correspondencia comercial, también pueden haberse visto afectados datos operativos, según el Centro Nacional de Ciberseguridad (NCSC).

Tras cifrar los datos robados y pedir un rescate a la empresa, los piratas informáticos habrían publicado parte de los datos en la darknet. Según Le Temps, que publicó la noticia, el ataque fue perpetrado por el grupo Play, el mismo que recientemente atacó a los medios de comunicación suizos CH Media y NZZ.

En los últimos años se ha producido un aumento de la ciberdelincuencia. Los ciberatacantes han pirateado varios objetivos públicos y privados suizos, y los ataques de ransomware van en aumento.

Entre ellos figuran grupos de medios de comunicación suizos, el contratista de defensa RUAG, el Comité Internacional de la Cruz Roja (CICR) y municipios suizos.