El equipo de tecnolog\u00eda del diario La Naci\u00f3n detect\u00f3 un ataque inform\u00e1tico contra sus sistemas<\/strong> durante el jueves de esta semana. Seg\u00fan public\u00f3 el propio medio, afect\u00f3 a servicios puntuales como la secci\u00f3n de avisos f\u00fanebres y la atenci\u00f3n a suscriptores, pero la actualizaci\u00f3n del sitio web y el funcionamiento del canal LN+ se vieron garantizados.<\/p>\n<\/div>\n La Naci\u00f3n explic\u00f3 que \u201cactiv\u00f3 los protocolos de seguridad correspondientes para estos incidentes\u201d: \u201cTras detectar una actividad inusual en los servidores de la compa\u00f1\u00eda<\/strong>, se identific\u00f3 el alcance del incidente, que dej\u00f3 fuera de servicio a una parte de los sistemas internos. De forma inmediata, se implement\u00f3 un plan de contingencia junto a un equipo de especialistas en ciberseguridad\u201d, public\u00f3 primero en un comunicado en la edici\u00f3n impresa del jueves, y luego en su web online.<\/p>\n<\/div>\n Fuentes del medio aseguraron a Clar\u00edn <\/strong>que se trat\u00f3 de un ciberataque de ransomware, un tipo de programa que secuestra la informaci\u00f3n para pedir un rescate en criptomonedas a cambio.<\/p>\n<\/div>\n Adem\u00e1s, seg\u00fan la compa\u00f1\u00eda, no se vieron interrumpidos sus productos principales. \u201cEn medio de las dificultades t\u00e9cnicas, la edici\u00f3n impresa del diario LA NACION de hoy no cont\u00f3 con la secci\u00f3n F\u00fanebres, mientras que nos vimos imposibilitados de atender a nuestros suscriptores y gestionar sus consultas dentro del sitio. A su vez, tanto las tareas de actualizaci\u00f3n de contenidos del sitio web y la puesta al aire del canal LN+ no sufrieron interrupciones<\/strong>\u201d, explicaron.<\/p>\n<\/div>\n Por \u00faltimo, aseguraron que llevar\u00e1n el caso a la Justicia. \u201cMientras se restablecen de forma segura los servicios afectados y se monitorea el estado de situaci\u00f3n de la red e infraestructura, LA NACION realizar\u00e1 la denuncia penal ante la Justicia <\/strong>para que se investiguen las responsabilidades\u201d, explicaron.<\/p>\n<\/div>\n El ransomware es un programa malicioso que encripta informaci\u00f3n para pedir un rescate a cambio. Su nombre es un acr\u00f3nimo de \u201cprograma de rescate de datos\u201d: ransom en ingl\u00e9s significa rescate, y ware es un acortamiento de la conocida palabra software: un programa de secuestro de datos. El ransomware es un subtipo del malware, acr\u00f3nimo de \u201cprograma malicioso\u201d (malicious software).<\/p>\n<\/div>\n En Argentina, durante los \u00faltimos a\u00f1os, diversos grupos cibercriminales anotaron en su lista de v\u00edctimas a entidades p\u00fablicas y privadas. En lo privado, grandes empresas como Mercado Libre, Osde, Globant, La Segunda y Grupo Albanesi fueron atacadas mediante este procedimiento.<\/p>\n<\/div>\n En cuanto a lo p\u00fablico, s\u00f3lo por recordar algunos, en marzo de 2022, un conocido grupo de ransomware, Vice Society, public\u00f3 30 mil archivos con informaci\u00f3n interna del Senado de la Naci\u00f3n. Ese mismo a\u00f1o, en septiembre, la Legislatura porte\u00f1a fue atacada por otro conocido grupo en el underground (Play). Durante el a\u00f1o pasado, un grupo cibercriminal llamado Rysida instal\u00f3 ransomware al PAMI, rob\u00f3 informaci\u00f3n y luego la filtr\u00f3, exponiendo informaci\u00f3n personal y sensible de jubilados.<\/p>\n<\/div>\n Este es uno de los problemas m\u00e1s grandes que enfrentan las entidades hoy, p\u00fablicas y privadas: el ransomware tiene un modelo de doble extorsi\u00f3n, donde no s\u00f3lo roban archivos sino que adem\u00e1s los publican en la dark web para exponer y afectar la reputaci\u00f3n de sus v\u00edctimas.<\/strong><\/p>\n<\/div>\n Por este motivo, esta semana, la Fundaci\u00f3n V\u00eda Libre-, que lucha por la protecci\u00f3n de los derechos digitales de los ciudadanos, present\u00f3 un informe en formato dossier este mi\u00e9rcoles en el que le exigen m\u00e1s responsabilidad al Estado, adem\u00e1s de controles y leyes m\u00e1s duras<\/strong> para el marco normativo de las empresas.<\/p>\n<\/div>\n A nivel m\u00e1s general, el panorama de amenazas en Argentina recibi\u00f3 2.000 millones de intentos de ciberataques en 2023, seg\u00fan datos de FortiGuard Labs, el laboratorio de an\u00e1lisis e inteligencia de amenazas de Fortinet. Se trata de la telemetr\u00eda que surge de los sistemas de detecci\u00f3n que tiene la compa\u00f1\u00eda de ciberseguridad, como firewalls y antivirus y representa una reducci\u00f3n del 80% respecto de 2022.<\/p>\n<\/div>\nRansomware: un historial en Argentina, p\u00fablico y privado<\/h2>\n<\/p>\n
Menos detecciones, m\u00e1s dirigidas<\/h2>\n<\/p>\n
![\"Rhysida,](\"https:\/\/www.clarin.com\/img\/2023\/08\/15\/UI8P1voUe_720x0__1.jpg\"\/)
Rhysida, la cepa de ransomware que atac\u00f3 al PAMI el a\u00f1o pasado. Foto Check Point Research<\/span><\/span><\/picture><\/div>\n