La noche del viernes al s\u00e1bado tuvo lugar uno de los mayores y m\u00e1s sonados ciberataques de la historia de Eslovenia. Esta vez, los malhechores atacaron la cr\u00edtica infraestructura energ\u00e9tica eslovena y el objetivo era el grupo HSE (Holding of Eslovenia Power Plants).<\/p>\n\n\n\n
El ataque fue detectado ya el mi\u00e9rcoles, pero se intensific\u00f3 del viernes al s\u00e1bado. El suministro de energ\u00eda no est\u00e1 amenazado, pero el acceso a algunos sistemas todav\u00eda est\u00e1 deshabilitado en este momento. Toma\u017e \u0160tokelj, director general del grupo HSE, se muestra optimista y cree que no habr\u00e1 consecuencias importantes.<\/p>\n\n\n\n
"El sistema operativo es m\u00e1s funcional, nuestras centrales el\u00e9ctricas se gestionan de forma remota y tambi\u00e9n estamos estableciendo una conexi\u00f3n con Eles".<\/p>\n\n\n\n
El grupo HSE revel\u00f3 en un comunicado de prensa que se trataba de un ciberataque cl\u00e1sico con un virus ransomware, con el que los atacantes cifraban algunos archivos o datos confidenciales. "El an\u00e1lisis mostr\u00f3 que se trataba de un hackeo del sistema. Equipos de expertos en el campo de las tecnolog\u00edas de la informaci\u00f3n y la ciberseguridad comenzaron inmediatamente a resolver el incidente. HSE inform\u00f3 inmediatamente al gobierno de la Rep\u00fablica de Eslovenia, a la administraci\u00f3n de SDH, a Eles, a la polic\u00eda y a otras autoridades estatales pertinentes y a todos los equipos profesionales responsables de la buena ejecuci\u00f3n de los negocios y el funcionamiento de las instalaciones de producci\u00f3n del grupo".<\/p>\n\n\n\n
A\u00fan no han recibido el mensaje de pago del rescate, ni saben de d\u00f3nde se origin\u00f3 el ataque ni qui\u00e9n est\u00e1 detr\u00e1s. Descartaron que el ataque haya ocurrido al interior de la empresa. De acuerdo con el protocolo nacional en caso de este tipo de ataques, la Oficina de Seguridad de la Informaci\u00f3n tambi\u00e9n particip\u00f3 en la ciberdefensa. Director general dr. Uro\u0161 Svete tambi\u00e9n calma las pasiones: "En este momento la situaci\u00f3n est\u00e1 bajo control".<\/p>\n\n\n\n
\u00abSeg\u00fan la informaci\u00f3n inicial, se ha producido una vulneraci\u00f3n del sistema, un intento de acceso exitoso y un intento de bloquear archivos. Seg\u00fan nuestra informaci\u00f3n, nadie ha exigido a\u00fan un rescate, pero lo cierto es que todav\u00eda no hay acceso\u00bb, confirm\u00f3 Svete.<\/p>\n\n\n\n
En una acci\u00f3n conjunta, iniciaron una nueva investigaci\u00f3n. En primer lugar, les interesa saber cu\u00e1ndo y c\u00f3mo se produjo la intrusi\u00f3n original. Fue detectado el mi\u00e9rcoles con la ayuda de equipos de seguridad de la red, pero Svete advierte que este tipo de ataques pueden durar mucho tiempo. \u201c[\u2026] dichas comunicaciones no se inician de inmediato, ni siquiera desde el punto de vista de los atacantes. Y que tambi\u00e9n depende mucho de cu\u00e1ndo la propia v\u00edctima percibe y de qu\u00e9 manera percibe dichas agresiones."<\/p>\n\n\n\n
Que el sector energ\u00e9tico fuera el objetivo no es sorprendente. La energ\u00eda es "uno de los sectores m\u00e1s cruciales, porque su criticidad es la m\u00e1s alta, la mayor\u00eda de los sectores dependen de ella", explica el motivo de los atacantes, el Dr. Uros Sveta. Las finanzas, la atenci\u00f3n sanitaria y la energ\u00eda son las \u00e1reas que hasta ahora han resultado m\u00e1s rentables para las organizaciones sin fines de lucro.<\/p>\n\n\n\n