La Diputación descarta que el 'hackeo' de Níjar se haya extendido a otros ayuntamientos

Según trasladan a IDEAL fuentes oficiales de la Institución Provincial, el ciberataque se ha circunscrito «exclusivamente» al sistema informático con el que trabaja el cuarto municipio de la provincia por población, Níjar, sin más extensión. Los datos de estas primeras indagaciones apuntan a que el Consistorio nijareño habría sido víctima de un «ataque de ransomware», atribuido «al grupo cibercriminal Devman». «Este incidente ha comprometido la seguridad de sus sistemas informáticos, afectando a la disponibilidad y confidencialidad de sus datos», han confirmado fuentes cercanas a la investigación. El equipo especializado en cibercrimen de la Guardia Civil en la Comandancia Provincial de Almería ya se encuentra siguiendo la pista de los ciberdelincuentes.

«Este ataque ha puesto de manifiesto la creciente amenaza que suponen los malware de tipo infostealer», han apuntado desde la red provincial. La Diputación de Almería, como institución que presta servicios auxiliares a los municipios con menos infraestructura ofrece a los 103 ayuntamientos y a la entidad local autónoma de Fuente Victoria soporte informático y red para la prestación de las competencias locales. Lo hace mediante lo que se conoce como «red provincial», un sistema complejo de conexiones informáticas, aplicaciones informativas y de documentación entrelazados entre todos los consistorios adheridos.

La utilización de la red provincial es vigilada por técnicos de la Diputación que lanzan a menudo avisos sobre cómo utilizarla para evitar riesgos innecesarios y ciberataques que puedan desestabilizar la prestación de servicios o, incluso, como en este caso, dejar al descubierto datos sensibles de la población que debieran quedar bajo recaudo de las administraciones públicas. En este caso -apuntan fuentes cercanas a la investigación- el ataque digital se habría configurado a través de programas maliciosos diseñados específicamente para robar credenciales de acceso, contraseñas, cookies de sesión y otra información sensible del usuario, incluso sin que este lo advierta.

Acceso a archivos críticos

No obstante, y pese a la certificación de que el ciberataque no ha conseguido «contagiar» al resto de consistorios de la provincia de Almería, la preocupación al respecto de lo ocurrido es máxima. Primordialmente porque los agentes de la Guardia Civil quieren dar con los cibercriminales siguiéndoles el rastro. Y por otro porque gracias a este sofisticado ataque los ciberdelincuentes habrían podido infiltrarse «en redes institucionales y cifrar archivos críticos».

Los servicios técnicos informáticos de la Diputación de Almería avisaron a última hora de ayer por comunicación interna a las instituciones de la provincia adheridas a la Red Provincial para aconsejarles cómo actuar en el uso de la misma trasladándoles lo ocurrido en Níjar y advirtiéndoles de la extrema vulnerabilidad que suponen algunas actividades comunes en otros equipos como abrir correos electrónicos desconocidos o descargar programarios sin los permisos oportunos.

Por el momento, se desconoce la cuantía de los archivos o datos a los que habría tenido acceso el grupo Devman así como la calidad de los mismos, si bien el hecho de que los investigadores los hayan definido como «archivos críticos» da una proyección suficientemente elocuente sobre la magnitud del ataque. Desde el Consistorio nijareño tratan de mantener la calma y piden «dejar actuar» a las autoridades policiales en la caza y captura de los cibercriminales y defienden que «afortunadamente» en el Ayuntamiento se está «bien protegido» y se trabaja «con normalidad».