El Estado ha emitido más de 12.300 alertas por posibles ataques informáticos a organismos públicos este año
- Por Mega Investiga
El hackeo que sufrió el Portal del Servicio Nacional del Consumidor (Sernac) el jueves 25 de agosto, puso en riesgo la seguridad y privacidad de los datos de todas las personas que han ingresado allí reclamos o consultas. Por eso, luego del ataque, el Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT, por su sigla en inglés) del Ministerio del Interior generó una alerta de seguridad para todos los organismos del Estado: debían asegurar que sus computadores y servidores tuviesen antivirus vigentes y actualizados, y respaldar los datos y procesos más importantes para su funcionamiento, entre otras acciones.
Hasta el momento, el ataque no ha afectado a otros organismos públicos, pero esta no es la primera vez que la seguridad informática del Estado está en riesgo.
Mega Investiga analizó los reportes del CSIRT y descubrió que sólo entre enero y julio, esteemitió 12.303 alertas sobre ataques informáticos a instituciones del Estado, ordenando que tomaran medidas en conjunto para proteger sus sistemas.
Las alertas de ciberseguridad han incluido desde “campañas de phishing, malware, creación de sitios fraudulentos, vulnerabilidades y ataques de fuerza bruta”, según explican los reportes mensuales del CSIRT.
La jefa de la División de Redes y Seguridad Informática de la Subsecretaría del Interior, Ingrid Inda, dirige el CSIRT desde marzo de este año. Ella explica que es clave proteger los sistemas, ya que el Estado maneja un sinnúmero de datos personales de las y los ciudadanos que no deben ser publicados. Por ejemplo, fichas médicas, direcciones de domicilios, afiliaciones políticas, datos de servicios sociales, claves únicas, datos económicos de empresas, entre muchos otros.
Alertas de ataques en aumento
Las alertas de ciberseguridad a organismos públicos han aumentado progresivamente. El año pasado, en el sector público hubo un aumento de un 58% respecto a 2020, según los datos del CSIRT.
Los reportes mensuales del organismo muestran que este año, el 82% de las alertas a instituciones públicas han sido de “vulnerabilidades”, lo que significa que el CSIRT ha identificado potenciales vías de ataques a sistemas comúnmente usados dentro del Estado o a la infraestructura crítica del país. Le siguen las alertas de “disponibilidad”, que incluyen sabotaje e interceptación de información, por ejemplo, un ataque de "Denegación de Servicio" (DoS o DDoS), que colapsa una página, no permitiendo que otras personas la usen.
Además, el organismo registra 149 alertas por fraude en los sistemas informáticos del Estado (como falsificación de identidad, uso no autorizado de recursos o phishing) y 38 por código malicioso (como virus o malware).
Sólo en agosto, el CSIRT bloqueó preventivamente 7.164 correos electrónicos con archivos maliciosos que iban dirigidos a instituciones del Estado.
¿Cómo operan los cibercriminales?
La directora del CSIRT, Ingrid Inda, afirma que las vulnerabilidades aparecen a diario. Estas vulnerabilidades se reportan públicamente en un esfuerzo colaborativo entre fabricantes e investigadores para prevenir que hackers o actores maliciosos puedan usarlas. Aún así, la directora del organismo, asegura que no es posible garantizar un “100% de seguridad, salvo que realmente se levanten matrices de riesgo de todos los procesos de la seguridad de información que debemos tener”.
Fernando Lagos, especialista en ciberseguridad y director de la empresa del rubro, NIVEL4, explica el modus operandi del malware que afectó a Sernac. “Afectan los equipos y secuestran la información, luego la cifran y, para descifrarlas, te cobran. Si tú no pagas, pierdes la información”, dice.
En el caso de Sernac, la última alerta de la CSIRT confirmó que el malware que usó el ciberdelincuente toma control completo del sistema del servicio y deja un mensaje informando cuántos datos ha secuestrado. Además, da un canal de comunicación para que puedan contactarlos en un plazo máximo de tres días. De no hacerlo, impide que el organismo pueda acceder a sus datos. Incluso, amenaza con venderlos a terceros.
Ese es un mecanismo recurrente, explica Lagos, ya que los ciberdelincuentes suelen extorsionar con publicar la información si no se accede a sus demandas. Cuando ello ocurre, cualquier persona puede acceder a los datos internos de los sistemas públicos en Internet -por ejemplo a denuncias o información reservada del funcionamiento del organismo- y a los datos personales de los usuarios de estos sistemas, incluyendo, por ejemplo, contraseñas o direcciones particulares.
¿Qué está haciendo el Gobierno?
El verano de este año, el Gobierno capacitó a 300 de sus funcionarios en ciberseguridad, para fortalecer “la protección y gobernanza de la información, y la detección y respuesta ante amenazas'', indicó el CSIRT en un comunicado de febrero.
Además, Inda asegura que actualmente están cursando un diplomado en seguridad de la información y que su equipo está preparando una plataforma de capacitación en ciberseguridad para los funcionarios del Ministerio de Interior. Tras su evaluación, dice, esta se ampliará a todos los funcionarios de la administración pública.
Leer más de
Lo último de nacional
Balance sistema frontal: 700 viviendas con daños y más de 40 damnificados
Hasta 6 horas sin luz: Enel anuncia corte de suministro en 12 comunas para este viernes
Suspenden clases para este viernes en 6 comunas de la región del Biobío por sistema frontal
"El Presidente no estaba en conocimiento": Rabat exime a Kast de rebaja de penas a condenados por delitos sexuales
Tras intensas lluvias que provocaron un aluvión en Concepción: Jaime Leyton explica qué ocurrirá con las precipitaciones
Gobierno extiende subsidio de $100 mil para transporte escolar, taxis y colectivos por alza de combustibles
Lo último de tendencia
Melina y Pangal muestran como ha crecido su hija: Celebraron su primer cumpleaños
Gala Caldirola destaca rol de Mauricio Isla en su nueva etapa laboral: "Va a ser un gran desafío"
La dura pérdida que enluta a Kel Calderón: Denunció que su perrito murió envenenado y ofrece recompensa para dar con responsable
Pancha Merino se quebró en vivo al recordar ruptura con Andrea Marocchino: Comentó nueva relación de su expareja
"La verdad no sé qué hacer": Naya Fácil sufre nuevo tormento tras problemas en lujoso penthouse de Las Condes
Cathy Barriga respondió con furia a rumores de separación con Joaquín Lavín: "Un poquito de empatía"
El ataque de Faloon a Luis Mateucci por su nivel de educación: "Tuvieron que pagarle al colegio para que te sacaran"
"No tenía buena onda": Yoan Amor destapa conflicto con integrante de La Noche que marcó su salida
ART WEEK 2026: más de 380 artistas y experiencias inmersivas llegarán a Santiago con actividades para toda la familia
Dominga López, Miss Universo Chile 2026, revela que se está borrando los tatuajes: "Hay dos que me hice muy joven"
Lo último de mundo
Justicia argentina emitirá el 22 de diciembre su veredicto en el juicio por la muerte de Diego Maradona
Lula y Flávio Bolsonaro empatan en 50% de intención de voto a tres días del balotaje en Brasil: Según Encuesta Datafolha
Diputada australiana sufre amputación de ambas piernas tras ser atropellada en presunto ataque intencional
Trump intentó cambiar el nombre del océano Atlántico por "océano Trump": Google se habría negado
El extraño parche de Milei y la explicación que dieron desde el gobierno argentino
Pueblo japonés que envejece busca a extranjeros para repoblar: Este el país de América Latina en donde ha puesto sus ojos
Lo último de calidad de vida
¿Puede ser un aliado para deportistas? Las propiedades de la yerba mate para quienes buscan ejercitarse
Fiestas Patrias: Los alimentos que no debes darle a tu perro o gato durante el asado
Rociar la parrilla con vinagre: ¿Para qué sirve el truco que usan los argentinos previo a un gran asado?
En Argentina recomiendan rociar la parrilla con vinagre antes de un asado: ¿Para qué sirve?
La naranja dulce no interfiere con medicamentos como el pomelo, pero sí puede reducir la absorción de otros fármacos muy comunes
La orina se puede poner rosa o roja tras comer betarraga y no siempre es normal: qué es la beturia y qué señal puede estar dando