Ciberdelincuentes dijeron que hackearon Argentina.gob.ar y secuestraron 50 GB de información

Ciberdelincuentes afirman haber hackeado el dominio Argentina.gob.ar y secuestrado 50 GB de información que publicarán en una semana, mientras que el Gobierno nacional aseguró que sólo afecta la web de Vialidad.

El diario Clarín indicó que confirmó la situación a partir del blog de “Revil”, el grupo de ciberdelincuentes que opera a través de un ransomware (o secuestro de datos) para extorsionar a empresas y dependencias gubernamentales de todo el mundo.

Las carpetas se pueden ver en un link de la Dark Web accesible vía navegadores como Tor. Allí se ve, como prueba del hackeo, parte del contenido secuestrado.

Además, fuentes oficiales del Gobierno contaron a este medio que un ataque se produjo el lunes a través de una página de Vialidad. En estos momentos están trabajando con expertos en seguridad informática para entender el alcance del ataque.

Desde la Secretaría de Innovación rechazaron las versiones del hackeo. «Hemos detectado que está circulando información respecto a un supuesto ataque y robo de información en el portal Argentina.gob.ar, la cual es falsa», informaron sobre las capturas que circulan en la Dark Web.

«Como se puede ver en las imágenes que se muestran de los datos robados, hacen alusión a directorios del sistema operativo Windows, y toda la estructura del portal está desarrollada en sistema operativo Linux. Además, los nombres de carpetas y archivos mostrados no coinciden con ninguna información que contenga el portal, como tampoco es normal que se suban archivos del tipo Word», sostuvieron.

Las fuentes oficiales consultadas por Clarín agregaron que desde la Dirección Nacional de Ciberseguridad, a través de Coordinación de Emergencia en Redes Teleinformáticas (Cert), señalaron que las imágenes mostradas pueden coincidir con información sustraída en un ataque efectuado por un ransomware hace unos días atrás.

La amenaza de Revil

“Deberías contactarnos. Si no lo hacés en una semana, vamos a publicar toda la información que descargamos de tu sitio (50 GB de información)”, dijo Revil, el grupo de ciberdelincuentes que extorsiona a base de pedir dinero a cambio de devolver la información secuestrada.

Fuente: La Voz del Interior. La Voz del Interior