El ataque de ransomware de Bitcoin paraliza la ciudad de Johannesburgo

El 1 de octubre24 resultó ser un día oscuro para la ciudad de Joburg, ya que anunció sufrió una violación masiva de seguridad de su red tras un ataque de ransomware de Bitcoin y ordenó urgentemente el cierre de su sitio web y todos los servicios electrónicos para evitar la pérdida adicional de datos.

No es la primera vez que un ataque de ransomware que exige Bitcoin ha causado pánico y desorden generalizado. A principios de junio, el estado soleado de EE. UU., Florida, fue asediado después de una destructiva serie de estafas y terminó desembolsando cuatrocientos sesenta mil dólares ($460,000) en Bitcoin para que la ciudad volviera a funcionar con normalidad.

No hace mucho, Baltimore también enfrentó repercusiones similares de un grave ciberataque. Después de un desagradable intercambio de palabras entre hackers y miembros del consejo, la ciudad finalmente decidió pagar un rescate de dieciocho millones de dólares ($18 millones) para recuperar sus datos perdidos y reanudar las operaciones.

El ataque de ransomware de Bitcoin paraliza a Joburg

La noche del jueves vio la divulgación de un incidente similar y aterrador de un ataque de ransomware de Bitcoin. La ciudad, de lo contrario famosa por sus orígenes en la minería de oro, declaró un estado de emergencia digital y detuvo inmediatamente todos sus servicios y sitio web al recibir una nota angustiante de un grupo notorio de hackers llamado Shadow Kill Hackers.

Para su horror, la ciudad estaba bajo ciberataque ya que varios bancos comenzaron a reportar pérdida de datos y problemas de internet, todo al mismo tiempo.

Al parecer, el consejo de la ciudad recibió una nota que exigía un rescate en Bitcoin de Shadow Kill Hackers, quienes amenazaron a varios empleados de la ciudad y exigieron un rescate de cuatro Bitcoin, lo que equivale a cuatrocientos mil Rands sudafricanos (R400,000). Está intimidando a los empleados de la ciudad amenazando con filtrar información si no se cumple la demanda.

La nota indicaba que todos los servidores y la información en ellos habían sido hackeados y que la ciudad estaba bajo el control de los hackers. Todas las contraseñas, detalles personales y financieros de los residentes de la ciudad, están en custodia de los hackers. Si la ciudad no produce el rescate en Bitcoin insistido antes de las 17:00 horas del 28 de octubre, la información se publicará en línea, haciéndola susceptible a crímenes más graves.

Joburg en alerta

Así, el consejo de la ciudad acudió inmediatamente a Twitter para declarar que la ciudad había sufrido una violación de la red, lo que resultó en un acceso no autorizado a los sistemas de información.

El municipio tuiteó además que el caso está siendo manejado por expertos en ciberseguridad y que tomarán todas las medidas necesarias para reforzar las medidas de seguridad y reducir las implicaciones graves. Como medida de precaución, el sitio web de la ciudad, los servicios de facturación y los servicios electrónicos han sido suspendidos temporalmente, hasta que los datos perdidos se recuperen de manera segura y completa.

La Ciudad ha detectado una violación de seguridad en sus sistemas ^TK pic.twitter.com/r43iiJiUya

— City of Joburg (@CityofJoburgZA) Octubre 24, 2019

A raíz del cierre, los clientes no podrán realizar transacciones en servicios electrónicos ni registrar consultas a través del servicio de atención al cliente.

Mientras tanto, varios bancos, Standard Bank y Absa, reportaron problemas prolongados de conectividad a internet, que se cree son el resultado del ciberataque.