Algunos ayuntamientos de España, como los de Albacete, Bilbao, Jerez, Pamplona o Valencia, han sido víctimas de ataques cibernéticos, que han afectado a sus redes sociales e incluso han llegado a inutilizar sus sistemas informáticos.

Los Ayuntamientos sufren el ‘ransomware’, un tipo de ciberataque que consiste en un software malicioso camuflado dentro de otro archivo o programa que resulta muy atractivo para el usuario poco cuidadoso con la seguridad informática. Suelen ser documentos adjuntos en correos electrónicos, pero también se esconden en vídeos de páginas de dudoso origen, entre otras tácticas.

El objetivo del ciberataque es restringir al usuario el acceso a sus archivos o incluso al propio sistema operativo, secuestrándolo a cambio de una suma de dinero a modo de rescate.

El Ayuntamiento de Jerez fue uno de las víctima de Ryuk, un virus informático que durante tres días bloqueó los ordenadores y sistemas informáticos del consistorio. Este mismo malware había afectado unas semanas antes al Ayuntamiento de Bilbao.

Además, el ‘hackeo’ de redes sociales se ha convertido en un nuevo quebradero de cabeza para los ayuntamientos españoles. Durante agosto de 2019, las cuentas de Twitter de los Ayuntamientos de Pamplona, Albacete y Valencia fueron secuestradas, es decir, alguien se hizo con las credenciales de acceso y tomó el control de estos perfiles.

Tendencia creciente

Check Point señala que los ataques a las instituciones públicas son una tendencia cada vez más extendida, por lo que es imprescindible contar con las estrategias de ciberseguridad necesarias no sólo para garantizar que pueden desempeñar sus funciones correctamente, sino también para proteger a los ciudadanos frente a potenciales filtraciones de datos.

El estudio de tendencias de ciberseguridad de Check Point reafirma la vigencia de esta ciberamenaza, ya que desvela que durante 2019 los ataques por ransomware se han dirigido cada vez más a empresas, gobiernos locales y organizaciones de atención sanitaria.

“Por lo general, la tendencia predominante para los ciberatacantes era dirigir sus amenazas contra entidades privadas y grandes corporaciones, algo que todavía siguen haciendo. Sin embargo, en los últimos tiempos hemos visto como los ataques a las instituciones públicas son cada vez más frecuentes, algo que posiblemente sea mucho más habitual en el futuro próximo”, señala Eusebio Nieva, director técnico de Check Point para España y Portugal.

“Ante este nuevo panorama en el mundo de la ciberseguridad, y conscientes del riesgo para la seguridad pública que supone este tipo de amenazas, es imprescindible apostar por los más altos estándares de protección en el mundo digital”, añade este experto.

Es fundamental conocer los daños que los ciberataques pueden generar. Las principales consecuencias derivadas de los ciberataques a los ayuntamientos son:

1.-Interrupción de servicios: evidentemente, una de las principales consecuencias derivadas de los ataques a los ayuntamientos, o cualquier otra institución pública, es la interrupción de la actividad diaria y desarrollo normal de las actividades. Este hecho genera que no se pueda prestar a los ciudadanos la atención y los servicios con normalidad.

2.-Secuestro de información: el acceso a información sensible es, sin lugar a duda, uno de los principales riesgos. De esta forma, un ciberatacante podría tener acceso a grandes cantidades de datos sensibles como nombres, direcciones e incluso datos fiscales de infinidad de ciudadanos, así como contratos, credenciales bancarias o documentos oficiales tanto del Ayuntamiento como de empresas asociadas o proveedoras.

3.-Suplantación de identidad: acceder a las credenciales de las cuentas bancarias o perfiles de redes sociales permite al cibercriminal suplantar la identidad del consistorio. De esta forma, puede engañar a otros usuarios o empresas y obtener rédito económico, reunir más información, entre otros objetivos.

«Debido a que el espectro de ciberamenazas no hace más que crecer en cuanto a cantidad y variedad, unido al hecho de que cada vez son más los dispositivos conectados a la red, hace que las potenciales vulnerabilidades que los cibercriminales puedan encontrar crezcan de forma exponencial. Por tanto, es imprescindible contar soluciones de seguridad escalables que den protección a cada vez más puntos dentro de una misma red», señalan en Check Point.