Apenas dos días después de que la Secretaría de Infraestructura, Comunicaciones y Transportes suspendió plazos y términos para diversos trámites y licencias hasta el 31 de diciembre de 2022, a causa de un “incidente cibernético en equipos cómputo”, la dependencia rechazó que el software malicioso haya dañado sus sistemas o vulnerado los datos de la ciudadanía.
“La Secretaría de Infraestructura, Comunicaciones y Transportes (SICT) informa que el software malicioso no dañó los sistemas de la dependencia ni los datos de los ciudadanos se vieron vulnerados”, aseguró la dependencia en un comunicado.
El pasado 24 de octubre, la SICT difundió a través de su cuenta de Twitter que había “activado el Protocolo Nacional Homologado de Gestión de Incidentes Cibernéticos y Plan de Contingencia, en apego a la normatividad, a fin de contener posibles vulnerabilidades a la información y datos derivado de accesos ilícitos a equipos informáticos de la SICT”.
La secretaría a cargo de Jorge Arganis Díaz Leal advirtió que tomó medidas de contención luego de conocer el problema en equipos de cómputo, el pasado 24 de octubre. Una de las “medidas preventivas” que se tomaron para “contener la propagación del software malicioso” fue la de suspender temporalmente los sistemas “a fin de que no se vieran comprometidos sus servicios, evitar vulneraciones graves y hasta un posible robo de información”, aseguró la dependencia en el comunicado.
La SICT explicó que cuenta con el apoyo de la Coordinación de Estrategia Digital Nacional con el fin de trabajar en el diagnóstico y restablecer el acceso a los sistemas “de forma gradual y segura”.
No obstante, para Hiram Camarillo, especialista en ciberseguridad de Seekurity, un periodo de recuperación de dos meses, como el que ha propuesto la secretaría al suspender los plazos y términos de algunos de sus trámites hasta el 31 de diciembre, supone demasiado tiempo. De acuerdo con el especialista, si la SICT contara con respaldos de la información afectada y proveedores de seguridad especializados, podría retomar su operación en un periodo de entre 15 días y un mes.
“Tal vez tal vez no tengan la capacidad operativa para llevar a cabo un proceso de recuperación en un mes o menos, como ha pasado con la Secretaría de Economía o con Pemex”, dijo Camarillo en entrevista.
A esto se suma que 10 cámaras de la industria automotriz y del autotransporte, junto con la Confederación de Cámaras Industriales (Concamin), aseguraron en un comunicado que 110 equipos de cómputo dentro de la SICT habían sido víctimas de un hackeo y pidieron instalar una mesa de trabajo con el fin de establecer una mesa de trabajo con la secretaría, para brindar soluciones a la contingencia provocada por el ciberataque.
El hackeo a la SICT ocurrió apenas un mes después de que se diera a conocer la extracción de 6 terabytes de información de servidores de la Secretaría de la Defensa Nacional (Sedena) por parte del grupo Guacamaya y aunque la dependencia no ha confirmado de qué tipo de ciberataque se trató, en palabras de Hiram Camarillo, bastará con que se difundan datos de la secretaría en internet para confirmar que fue un secuestro de información, es decir, un ransomware.
El alcalde de Querétaro destacó el trabajo del senador Agustín Dorantes durante su primer informe…
Sheinbaum afirmó que la OEA no debe opinar sobre la reforma judicial en México y…
Miguel Uribe Turbay resultó herido de gravedad durante un acto de campaña en Bogotá; el…
México perdió 2-4 ante Suiza en su penúltimo amistoso antes de la Copa Oro, con…
La CNTE concluyó su protesta frente a Palacio Nacional tras no ser recibida por Sheinbaum;…
Sonriente y acompañada de sus hermanos Cecilia y Rolando es como Yolanda Andrade reapareció en…