Nueva Orleans sufre un ataque de ransomware; declara emergencia

Después de ser atacada por un ransomware mortal que causó un colapso total de la red el viernes pasado, la ciudad de Nueva Orleans declaró el estado de emergencia en un intento de recuperarse de la pérdida.

Todo comenzó en la madrugada del 13 de diciembre de 2019, cuando la campaña municipal de preparación para emergencias, NOLA Ready, detectó actividad sospechosa en la red. Tras varias investigaciones, se detectó un ataque de ransomware y, como medida de precaución propuesta por los responsables de TI de la ciudad, NOLA Ready ordenó a todos los empleados apagar sus ordenadores y desconectarse por completo del wifi.

Nueva Orleans bajo asedio: atacada por ransomware

El impacto del ataque se hizo sentir en la mayoría de los servicios de la ciudad: los tribunales funcionaban sin acceso a los archivos de la base de datos en línea y la policía dependía de un laborioso papeleo manual para llevar a cabo su trabajo mientras continuaban las investigaciones y las autoridades intentaban restablecer el funcionamiento de los ordenadores de la ciudad. Afortunadamente, los servicios de emergencia 911 operan sin interrupciones.

Gracias a las rápidas medidas preventivas implementadas por NOLA Ready, parece que se logró controlar los daños, ya que la ciudad desconectó los dispositivos en cuanto se emitió la alerta. Desde entonces, los atacantes no han solicitado ningún rescate.

Laalcaldesa de la ciudad, LaToya Cantrell, confirmó en una rueda de prensa oficial celebrada el 16 de diciembre de 2019 que el proceso de recuperación está en pleno apogeo y probablemente continuará hasta finales de este año. Si bien la red de la ciudad probablemente estará operativa mucho antes de que termine el año, queremos que la población esté preparada para realizar el trabajo manualmente hasta que se recuperen los datos perdidos. Al fin y al cabo, todos necesitamos que nuestro gobierno funcione a pleno rendimiento lo antes posible, afirmó Cantrell.

¿El ransomware Ryuk ataca de nuevo?

Aunque los investigadores aún no han determinado quién o qué causó el ataque, los expertos en ciberseguridad señalan a Ryuk como un posible sospechoso. Si bien la extensa red de la ciudad, con más de cuatro mil computadoras, está siendo examinada minuciosamente, la directora de informática de la ciudad, Kim LaGrue, declaró que existen pruebas suficientes para afirmar que los piratas informáticos tomaron el control de los sistemas de la ciudad mediante phishing.

Lamentablemente, las ciudades estadounidenses ya no son ajenas a este tipo de ciberataques devastadores. A principios de agosto de este año, hasta veintitrés localidades de Texas fueron víctimas de un ataque coordinado de ransomware. Riviera Beach y Lake City , dos de las principales ciudades turísticas de Florida , también sufrieron ataques de ransomware y terminaron pagando un cuantioso Bitcoin a los atacantes en un intento por recuperar el control de sus sistemas. rescate

Imagen destacada de Pixabay