Ciberataques a sitios web del Gobierno suizo por motivos políticos

En conjunto, el número de informes sobre incidentes cibernéticos aumentó en unos 2.000 en el primer semestre del año en comparación con el mismo periodo del año anterior, hasta superar ligeramente los 19.000, según indica el NCSC en su informe. © Keystone

Según el Centro Nacional de Ciberseguridad (NCSC), las personas clasificadas como "hacktivistas" provenientes de Rusia, que atacaron sitios web del Gobierno suizo la pasada primavera, tenían motivaciones políticas.

Un primer ciberataque en junio siguió a una decisión del Senado sobre la Ley Federal de Material de Guerra. El Senado quería autorizar la reexportación de material bélico adquirido en Suiza, bajo ciertas condiciones. En respuesta, «hacktivistas» de Rusia lanzaron un ataque de denegación de servicio distribuido (DDoS) contra la página web del Parlamento, con el objetivo de sobrecargarla de peticiones y hacerla inaccesible a las personas usuarias, según informó el jueves el NCSC en su informe semestral.

El detonante de un segundo ataque en junio fue el anuncio de la dirección virtual de Zelensky en el Parlamento suizo. El grupo de piratas informáticos amplió sus objetivos: algunos sitios de la administración federal, antiguos organismos federales como los Ferrocarriles Federales Suizos y Correos Suizos, grandes empresas, bancos, varios aeropuertos y ciudades y cantones fueron atacados el 12 de junio o los días siguientes.

El fraude es lo más común

En conjunto, el número de informes sobre incidentes cibernéticos aumentó en unos 2.000 en el primer semestre del año en comparación con el mismo periodo del año anterior, hasta superar ligeramente los 19.000, según indica el NCSC en su informe. La mayoría de los casos siguen estando relacionados con diversas formas de fraude.

En esta categoría, las denuncias más frecuentes (30%) se refieren a correos electrónicos amenazadores, supuestamente enviados por una autoridad suiza o extranjera y en los que se acusa a destinatario de haber cometido un delito. La NCSC también señala que su nombre se utilizó cada vez más de forma fraudulenta en el primer semestre de 2023.

El phishing es el segundo incidente cibernético más denunciado, representando uno de cada cinco informes. Esta técnica, mediante la cual los delincuentes intentan acceder a los datos confidenciales de los usuarios, ha aumentado un 40% en un año. A principios de año se produjo una oleada de ataques de phishing contra clientes de la aplicación de viajes Swisspass.

El número de incidentes de ransomware (64) se mantuvo estable en comparación con el primer semestre de 2022 (76). A diferencia del año pasado, fueron las empresas las afectadas, no los particulares. Este tipo de ataque, que inutiliza los datos cifrándolos, no solo provoca interrupciones a corto plazo de las operaciones, sino también la posible publicación de los datos robados. Por tanto, los daños sufridos son especialmente difíciles de estimar.