Los ataques cibernéticos de hackers rusos y chinos han puesto en peligro el flujo de información valiosa del Gobierno dominicano, al punto de que el ministro de la Presidencia, Lisandro Macarrulla, advirtió sobre la necesidad de tomar medidas que frenen el riesgo de vulnerabilidad de sus sistemas de información.
En documentos exclusivos a los que tuvo acceso HOY, el funcionario expresa que el Centro Nacional de Ciberseguridad de la República Dominicana (CNC S), “ha detectado un inusual incremento en los ataques cibernéticos a las entidades gubernamentales”.
Macarrulla quien preside el Consejo Directivo del CNCS expresa en una carta fechada el 22 de este mes, la obligatoriedad de reforzar para proteger las informaciones y sistemas.
La alerta del funcionario surge tras la incursión reciente de piratas informáticos a la Dirección General de Presupuesto (Digepres), el Instituto Dominicano de las Telecomunicaciones (Indotel), Oficina Nacional de Estadística (ONE), donde secuestraron información valiosa.
El informe titulado “Múltiples ataques secuestro de información a instituciones gubernamentales”, cuenta que en el hackeo a la ONE se apoderaron de 16 servidores virtuales, 6 de servicios y 42 estaciones de trabajo. Se produjo el domingo 17 de diciembre del 2020 a las 12:30 de la tarde y fue registrado desde Rusia, aunque el acceso se hizo en una dirección IP de Venezuela.
La atípica situación despertó tan poco interés en la institución, que desde ONE reportaron el “ataque de denegación de servicio”, el 19 de este mes, es decir un mes y dos días después.
En la ONE intentaron realizar el acceso de manera remota, buscando contener el ciberataque, pero los accesos estaban bloqueados, por lo que un equipo expertos informáticos del Departamento Nacional Investigaciones (DNI), el Centro Nacional de Ciberseguridad y la Oficina Presidencial de Tecnologías de la Información y Comunicación (OPTIC) tardaron 15 días para recuperar la información sin tener que pagar rescate y evitar la propagación del robo de información.
En el caso de la Digepres, este fue el más impactante de todos, pues puso en peligro el conocimiento del Presupuesto General del Estado de este año.
Este se produjo el 26 de diciembre 2020 a las 9:30 de mañana. Tras varios intentos de acceso remoto fallidos, los hackers lograron secuestrar 3 servidores físicos, 53 servidores virtuales y 23 estaciones de trabajo.
En Indotel, el accionar de los piratas del ciberespacio afectó el controlador de dominio el cual realiza la autenticación de los usuarios a los sistemas de información de esta institución. Esto ocurrió el pasado lunes 11 de este mes y provocó que unas 170 estaciones fueran imposibilitadas de accesar por los usuarios.
Según la fuente, los hackers vía email advirtieron a las autoridades dominicanas, que para tener devuelta la información, debían iniciar negociaciones, pero se decidió no hacer el trato y usar otras alternativas.
Gobierno vulnerable. Estos constantes secuestros de información o “Ransonware”, provenientes de direcciones electrónicas rusas y chinas provocaron que el ministro Macarrulla, ordene de urgencia a todos los ministros y directores de instituciones gubernamentales accionar medidas de ciberseguridad.
Recomendó establecer un contacto inmediato con el equipo de respuesta a incidentes de ciberseguridad en el correo contacto@cncs.gob.do y establecer acciones preventivas.
