La Comisión Nacional de Valores (CNV) denunció este lunes ante la Unidad Fiscal Especializada en Ciberdelincuencia (Ufeci) el ataque informático sufrido el miércoles pasado, mientras continúa restableciendo los servicios en forma paulatina, según precisó la entidad.
No obstante, aseguró que conserva la totalidad de la información de sus sistemas gracias a las acciones de prevención llevadas adelante por el organismo.
El ataque comenzó el miércoles 7 a la madrugada y, a las 7.30 de la mañana, después de ser detectado, se cortaron preventivamente todos los vínculos externos y se detuvo el proceso iniciado por el código malicioso del tipo ransomware, detalló la entidad.
No hay evidencia de que el ataque se haya propagado a otros agentes regulados u organismos que mantienen vinculación con la CNV, y no se reportaron inconvenientes por parte de los agentes, mercados ni sistemas de custodia para desarrollar la operatoria normalmente.
Al momento se encuentran reestablecidos la mayoría de los servicios que hacen al funcionamiento de la CNV y al vínculo con sus regulados.
Los expertos en ciberseguridad coincidieron en que los ciberataque seguirán en alza en la Argentina “como en todo el mundo”, al ser consultados por el hackeo a la CNV y que ya se había conocido en las últimas horas.
“Vamos a ver cada vez más noticias de este tipo dada la cantidad de ataques que está sufriendo la Argentina, que supera los dos mil por semana”, aseguró el Ceo de Consulting Services, Sergio Oroña.
La CNV había anticipado que iniciaría las acciones penales correspondientes contra el grupo de piratas informáticos llamado Medusa, que el 7 de junio inició un ataque a sus sistemas y reclamó un rescate por los 1,5 terabytes que había capturado.
“La industrialización del crimen informático esta vez le tocó a la CNV, pero son ataques que ocurren a diario”, explicó Sabrina Pagnotta, Relaciones Institucionales de Ekoparty, para quien “en general se recomienda no pagar, ya que el pago del rescate alimenta este tipo de crimen”.
Por su parte, el fundador de BTR Consulting, Gabriel Zurdo, dijo que “hay millones de ataque por día” y aclaró que “el ataque a la CNV no es una cuestión geográfica. La misma banda está atacando a distintos organismos en el mundo”.
En el futuro inmediato veremos “muchísimos más ataques, una combinación de ataques eminentemente tecnológicos y en combinación con el factor humano”, ya que “el 90% de los ciberataques que terminaron en un ransomware, vinieron por mail, de un usuario que no sabía que estaba portando un ransomware”.
Zurdo recordó que el mes pasado miles de usuarios de mails recibieron un correo en el cual decía que le pasaban la lista de las multas de tránsito y adjunta un documento Word con esa información; “la mayoría de la gente hace doble clic y el bicho (el malware) se instala”, comentó.
“La estadística sugiere que post pandemia los procesos de interacción comercial y de negocios se incorporaron al uso del mail”, por lo que los criminales usan esta vía para trasladar el malware a máquinas desde las cuales luego puedan atacar a sus potenciales víctima.