Vulnerabilidad cibernética

Paraguay permanece en alerta tras el ciberataque contra la división corporativa de la empresa de telecomunicaciones Tigo, que afectaría a más de 300 empresas locales.

La Dirección General de Tecnologías de la Información y Comunicación (Digetic) de las Fuerzas Militares emitió, mediante un comunicado, “una alerta oficial a sus instituciones con relación a posibles efectos que puedan ser causados por una infección de ransomware (programa de secuestro)”.

Según Digetic, un ataque de este tipo puede “impactar significativamente comprometiendo backups (copias de seguridad), páginas web, correos electrónicos y sus almacenamientos en la nube”.

El boletín, emitido a última hora del domingo, señaló que las comunicaciones difundidas por la División de Respuesta a Eventos Cibernéticos Militares “cumplen con una función meramente informativa” sin estar vinculadas “a algún caso en particular”.

Prevención

Al respecto, el subdirector de la Digetic, coronel Alfredo Ramírez, explicó que el boletín alertaba a los responsables de su sistema informático “para que tengan en cuenta que pueden estar ocurriendo en el país ciberataques a través de ransomware y que se tomen las medidas preventivas necesarias”.

La nota se publicó en la web después de que medios locales recogieron un boletín de “alerta roja” de Digetic que aludía a un reciente “incidente de ciberseguridad que ha impactado significativamente a uno de los principales proveedores de servicios de internet del país y que ha repercutido directamente en más de 300 empresas asociadas a dicha operadora”.

La comunicación -difundida por medios locales en sus redes sociales y páginas webs- agregaba que, “según informes de especialistas del área de ciberseguridad, se trata de una infección de ransomware vinculada a un grupo de ciberdelincuentes denominados Black Hunt”. Además, calificaba de “crítica” la severidad del incidente.

Escasa comunicación

En un comunicado, Tigo Business indicó el sábado que han experimentado “un incidente de seguridad” en su infraestructura, sin brindar detalles sobre la fecha ni el tipo de afectación.

De acuerdo con la nota, esto “ha afectado el normal suministro de algunos servicios específicos del segmento corporativo (empresas)”.

“Ningún otro servicio masivo o corporativo ha sido afectado”, añadió la compañía, al indicar que su equipo “se encuentra enfocado en la restauración de los servicios corporativos afectados”.

Por su parte, el Centro de Respuestas ante Incidentes Cibernéticos del Ministerio de Tecnologías de la Información y Comunicación (Mitic) informó el sábado que ha “tomado conocimiento de lo acontecido”, en alusión “al incidente de ciberseguridad que afecta a la empresa Tigo, relacionado con sus servicios corporativos”.

En ese contexto, indicó que desde el día 4 de enero están en contacto y a disposición de la empresa.