La administración pública española vuelve a encarar la amenaza de la ciberdelincuencia de alto impacto. El grupo internacional de ransomware Meduza Locker ha incluído a la Junta de Andalucía en su página de filtraciones de la dark web.
Según aseguran los ciberdelincuentes, la brecha habría permitido la exfiltración de 198 direcciones de correo electrónico asociadas al dominio oficial juntadeandalucia.es.
Asimismo, la banda afirma haber obtenido acceso a una amplia variedad de documentación interna, que abarca desde registros financieros, legales y técnicos, hasta archivos de Recursos Humanos con datos de carácter personal, reportes estratégicos y material confidencial.
Lamentablemente, no es la primera vez que la Junta de Andalucía es víctima de los cibermalos durante este ejercicio. En julio el actor kr0x6 aseguraba haber accedido a información de unos 38.700 alumnos y 731 docentes de la Consejería de Desarrollo Educativo y Formación Profesional, incluyendo datos personales, documentación administrativa, información bancaria y credenciales de Google Workspace. El atacanate afirmaba mantener acceso a los sistemas pese al cambio de contraseñas.
Desde Escudo Digital nos hemos puesto en contacto con el departamento de prensa de la Junta de Andalucía y actualizaremos la información si recibimos respuesta por su parte.
Centrado en el sector público
Meduza Locker (o Medusa Locker) es un actor de amenazas que opera bajo la modalidad de ransomware-as-a-service (Raas) y que está asociado a ciberdelincuentes de habla rusa.
Para lograr el acceso inicial, el grupo explota vulnerabilidades en servicios de escritorio remoto (RDP), utiliza credenciales previamente filtradas o recurre a campañas dirigidas de ingeniería social.
Hasta la fecha la operación ha dirigido sus amenazas principalmente contra organismos gubernamentales, administraciones públicas, el sector sanitario e infraestructuras industriales.
A nivel internacional, el grupo acumula un historial de ataques contra entidades municipales, redes de salud e instituciones privadas en países como EE.UU, Reino Unido, Alemania e Italia.
En España la banda ya había atacado a empresas como la firma de software ERP para la industria alimentaria y cárnica Neodata.
Deja una respuesta