El ataque a Harrison County: otro día de ransomware contra gobiernos locales
Hace unas semanas, el condado de Harrison en Virginia Occidental sufrió un ataque de ransomware bien planeado. Un grupo llamado "Basta" subió muestras de datos robados a foros de la deep web. Afirmaban haber accedido a los sistemas internos y exigían dinero para no publicar más información.
No fue un caso aislado. Cada vez más, los gobiernos locales se convierten en objetivos fáciles para los ciberdelincuentes. Y la mayoría no tiene recursos suficientes para defenderse.
Por qué los gobiernos locales son tan vulnerables
Estos organismos trabajan con presupuestos ajustados. La ciberseguridad suele quedar en segundo plano porque no se nota hasta que falla. Los puntos débiles son claros:
- Sistemas antiguos que llevan años sin actualizarse
- Equipos de informática pequeños, a veces solo una o dos personas para cientos de ordenadores
- Bases de datos llenas de información sensible: certificados de nacimiento, impuestos, licencias y registros de propiedad
- Presión alta para pagar: los atacantes saben que las agencias públicas suelen ceder rápido para evitar que se interrumpan los servicios a los ciudadanos
El grupo Basta usa la táctica de la doble extorsión. Cifran los archivos y, además, roban los datos. Si no pagan, amenazan con filtrarlos o venderlos.
¿Qué información quedó expuesta?
Los archivos publicados incluían documentos de operaciones del condado. Todavía no se sabe el alcance total porque el condado no ha dado una declaración completa. Es habitual en estos casos: las agencias tardan semanas en evaluar el daño y comunicarlo.
Para los residentes de Harrison County, esto podría significar la exposición de:
- Datos personales de permisos y licencias
- Historiales financieros y pagos
- Documentos de evaluación de propiedades
- Información de empleados y nóminas, posiblemente
El problema más grande: ciberseguridad en el gobierno local
Los gobiernos locales viven una tormenta perfecta:
Presupuestos limitados que no permiten comprar herramientas modernas ni entrenar al personal. Falta de gente que hace que los equipos de IT se queden sin tiempo para aplicar parches o vigilar actividad sospechosa. Sistemas heredados que cre
