Nueva Orleans golpeada por un ataque de ransomware; declara el estado de emergencia

Después de ser golpeada por un mortal ataque de ransomware que causó un colapso total de la red el viernes pasado, la ciudad de Nueva Orleans declaró declaró un estado de emergencia en un intento por recuperarse de la pérdida.

Todo comenzó en las primeras horas del 13 de diciembre de 2019, cuando la campaña de preparación para emergencias de la ciudad, NOLA Ready, detectó actividad sospechosa en la red. Tras rondas de investigaciones, se detectó un ataque de ransomware y, como medida preventiva propuesta por los funcionarios de TI de la ciudad, NOLA Ready instruyó a todos los empleados que apagasen sus computadoras y se desconectasen completamente del Wi-Fi.

Nueva Orleans bajo asedio: golpeada por un ataque de ransomware

Se vio el impacto del ataque en la mayoría de los servicios de la ciudad, con los tribunales funcionando sin acceso a los archivos de la base de datos en línea y la policía dependiendo de la meticulosa documentación manual para realizar el trabajo mientras continúan las investigaciones y los funcionarios intentan volver a poner en línea las computadoras de la ciudad. Afortunadamente, los servicios de emergencia 911 operan sin ninguna interrupción.

Gracias a las medidas preventivas rápidas implementadas por NOLA Ready, parece que se hizo un gran control de daños cuando la ciudad desconectó los dispositivos tan pronto como se emitió la alerta. Desde entonces, ningún atacante ha hecho ninguna solicitud de rescate.

Cel alcalde de la ciudad, LaToya Cantrell, confirmó en una conferencia de prensa oficial celebrada el 16 de diciembre de 2019, que el proceso de recuperación está en pleno apogeo y es probable que continúe hasta finales de este año. Aunque es probable que la red de la ciudad esté operativa mucho antes de que termine el año, queremos que la gente esté mentalmente preparada para soportar el trabajo manual hasta que se recuperen los datos perdidos. Después de todo, todos necesitamos que nuestro gobierno sea totalmente funcional y operativo lo antes posible, afirmó Cantrell.

¿Ryuk ransomware ataca de nuevo?

Aunque los investigadores aún no han identificado quién o qué causó el ataque, los expertos en ciberseguridad señalan hacia Ryuk como un sospechoso potencial. Mientras se examina la extensa red de la ciudad de más de cuatro mil computadoras a todos los niveles, el director de información de la ciudad, Kim LaGrue, dijo en un comunicado que hay suficiente evidencia para afirmar que los hackers tomaron el control de los sistemas de la ciudad a través del phishing.

Por desgracia, las ciudades estadounidenses ya no son ajenas a este tipo de ciberataques devastadores. A principios de este año, en agosto, hasta veintitrés ciudades en Texas cayeron presa de un ataque coordinado de ransomware. Las dos principales ciudades turísticas de Florida, Riviera Beach y Lake City, también fueron víctimas de ataques de ransomware y terminaron pagando un rescate sustancial en Bitcoin a sus atacantes en un intento por recuperar el control de sus sistemas.

Imagen destacada por Pixabay