El alcalde de Sevilla, tras el hackeo: "Ahora mismo está todo el servicio cortado y no sabemos cuánto puede durar"

Madrid

El Ayuntamiento de Sevilla ha sufrido un ataque informático que ha afectado a trámites municipales básicos como las solicitudes de cita previa o el pago de tributos. Los ciberdelicuentes reclaman un pago al consistorio, pero este se niega a cualquier tipo de transacción para la restauración de los servicios digitales.

Las autoridades locales está colaborando con el Centro Criptológico Nacional (CCN-CERT) y la Policía para tratar de identificar a los autores, pero es el segundo ataque exitoso en tres años. A este suceso se suma el reciente 'hackeo' a la web del Hospital Clínic de Cataluña, que acabó provocando la filtración de miles de datos privados de pacientes.

En este contexto, Aimar Bretos ha entrevistado a José Luis Sanz, alcalde de Sevilla.

¿Se han llevado algún dato personal?

-Respuesta: "En principio no se han llevado ningún dato personal, han bloqueado la posibilidad de que accedamos. Es confuso lo que pedían. Es un grupo conocido de hackers a nivel internacional"

¿Van a pagar algo?

-R: "No vamos a pagar nada, evidentemente, estamos en manos de lo que nos diga Policía Nacional, sobre todo cuando a priori no se han llevado datos, no los han robado, los han bloqueado para que nosotros no podamos acceder a ellos"

Únete al canal de WhatsApp de la SER

¿Durará mucho el corte de los servicios municipales?

-R: "Llevamos dos días sin servicio, afortunadamente se dieron cuenta pronto y se desenchufó todo rápido. No sabemos cuánto puede durar. Por lo que nos cuentan es algo habitual que hagan un primer ataque y cuando te has confiado, otro mucho más fuerte. Hasta que no termine la investigación no vamos a poder recuperar el servicio"

-R: "Están todos los servicios municipales parados"

¿Qué pasará con los trámites?

-R: "Los plazos que se vean afectados por este corte habrá que alargarlos, claro. Será todo flexible. La prioridad no es recuperar el servicio lo más rápido posible, sino los pasos que tenemos que dar para que esto no vuelva a ocurrir. Hasta entonces nada"

¿Cómo están viviendo estos momentos?

-R: "La sensación es complicada y preocupante. Nos dicen que esto es algo muy habitual, desgraciadamente, que atacan a muchas organizaciones y organismos, pero la sensación es de indefensión total"

Los autores del ciberataque piden al Ayuntamiento de Sevilla un rescate para recuperar los sistemas

Las administraciones sufren con cierta frecuencia ciberataques de todo tipo y, pese a que en general están preparadas, es posible que por un fallo mínimo en toda la cadena, los delincuentes puedan acceder, encriptar los datos y luego venderlos a comisión. Así lo explica Julio San José, consultor de ciberseguridad y fundador de 'derechodelared.com'.

"Estos ciberataques son mucho más sencillos de lo que parecen. Cifran los datos y piden un pago a cambio. La gran pregunta es siempre cómo entran, porque el hackeo implica una larga cadena de actores. No se sabe a ciencia cierta, puede ser una sucesión de entrada o solo una", señala el consultor.

Sobre si los afectados suelen pagar o no, el experto sostiene que "no hay datos fiables que demuestren que se pague. Estamos hablando con ciberdelincuentes, con empresas que se dedican a esto. Pagar no es sinónimo de recuperar los datos, no hay ninguna garantía"

Y añade: "Los datos se venden a quien los quieran. En este caso, en teoría, es un grupo holandés, que utiliza sistemas muy modernos y estamos permanentemente viviendo ataques. ¿Están preparadas las administraciones? Sí, pero siempre puede haber un pequeño eslabón que falle y te entren en el sistema"