Llaryora lanzó “Ruta 100”, un nuevo producto turístico para redescubrir la provincia
TECNOLOGIA
Ciberataque a municipios: Advierten por el robo de datos y posibles estafas a contribuyentes
El ciberataque que afectó durante los últimos días a distintos municipios, entre ellos Villa Carlos Paz, encendió las alarmas por el posible robo de información y las debilidades en los sistemas informáticos de las administraciones públicas.
Enrique Dutra, especialista en ciberseguridad, explicó en A la Mañana Noticias que el ataque se habría desarrollado en dos etapas. Según detalló, entre el 14 y el 16 de octubre los delincuentes lograron acceder a sistemas municipales y aprovechar vulnerabilidades de una plataforma web para extraer bases de datos. Posteriormente, en algunos casos, cifraron la información y dejaron mensajes en los que exigían un rescate en criptomonedas.
El especialista indicó que detectaron bases de datos sustraídas de entre 10 y 14 gigabytes en algunos municipios. La información podría incluir registros de pagos, servicios, expedientes, operaciones y datos vinculados con los contribuyentes.
De acuerdo con su análisis, el ataque no se limitó a Córdoba. Dutra señaló que recibió consultas de 11 entidades afectadas en distintos puntos del país y que identificó alrededor de 255 municipios que utilizaban configuraciones similares y podían presentar vulnerabilidades.
Diferencias en el impacto del ataque
Dutra explicó que el alcance de los daños dependió, en parte, de las medidas de seguridad implementadas por cada municipio. En algunas localidades, los sistemas de protección lograron bloquear el intento de cifrado de la información, aunque no siempre pudieron impedir la extracción de las bases de datos.
En Villa Carlos Paz, según indicó el especialista durante la entrevista en Canal 2 CPTV, la plataforma ya se encontraba nuevamente operativa al momento de su análisis. Sin embargo, advirtió que otras localidades todavía enfrentaban dificultades para recuperar sus sistemas, especialmente si no contaban con copias de respaldo.
El experto también señaló que existen responsabilidades compartidas entre los proveedores de las plataformas y los municipios que las utilizan. Mientras que los desarrolladores deben corregir las vulnerabilidades y actualizar sus sistemas, las administraciones locales necesitan invertir en infraestructura tecnológica y fortalecer sus mecanismos de protección.
Alertan por posibles estafas a contribuyentes
Una de las principales preocupaciones está relacionada con el posible uso de los datos robados para realizar estafas mediante correos electrónicos, mensajes de WhatsApp o páginas web falsas.
Dutra advirtió que los ciberdelincuentes podrían utilizar información real de los ciudadanos, como datos de vehículos o supuestas deudas tributarias, para generar mensajes convincentes e inducirlos a ingresar a enlaces fraudulentos o realizar pagos.
Por ese motivo, recomendó verificar cualquier intimación o aviso de deuda directamente con el municipio correspondiente y utilizar únicamente sus canales oficiales.
También aconsejó desconfiar de los mensajes que exijan pagos urgentes o amenacen con iniciar acciones judiciales, especialmente cuando incluyen enlaces para efectuar transferencias o ingresar información personal.
La necesidad de reforzar la seguridad informática
El especialista sostuvo que el incidente debe servir como una advertencia para las administraciones públicas, que necesitan revisar sus sistemas y evitar que las mismas vulnerabilidades vuelvan a ser explotadas.
Entre los problemas detectados mencionó permisos excesivos dentro de las plataformas, infraestructura insuficientemente protegida y el uso de sistemas operativos obsoletos en algunas organizaciones.
Además, explicó que la inteligencia artificial y los servicios que ofrecen herramientas para ejecutar ataques informáticos están facilitando que personas con menos conocimientos técnicos puedan participar en este tipo de delitos.
Finalmente, remarcó que recuperar el funcionamiento de los sistemas no es suficiente: también es necesario corregir las fallas de seguridad, revisar las configuraciones y adoptar nuevas medidas de protección para evitar futuros ataques y resguardar la información de los ciudadanos.
