Un nuevo ataque de ransomware en México involucra a la Lotería Nacional y a documentos potencialmente sensibles fechados entre el 2009 y el 2021.
Se trata del grupo de hackers Avaddon, que anunció que tiene en su posesión documentos legales, correspondencia, finanzas, datos notariales, outsourcing, y otros datos de la Lotería Nacional, según encontró el especialista en ciberseguridad y fundador de Seekurity, Hiram Camarillo.
El anuncio fue subido apenas el 27 de mayo y en él se dice que Pronósticos Deportivos “no quiere cooperar”, así que se da un ultimátum de 240 horas (diez días) para ponerse en contacto con el grupo que tiene los documentos. Si no hay comunicación, advierten, se filtrarán todos los documentos. Además, advierta Avaddon, el sitio sufrirá un ataque DDoS.
Descuido institucional por la ciberseguridad
Para comprobar que el grupo tiene acceso a la información, Camarillo explicó que se han subido 11 documentos escaneados, un archivo en Excel y varios formatos web. Algunos de los documentos parecen contener información pública, pero dada la cantidad de datos es imposible asegurar que todos sean así.
En cuanto a los constantes ataques de ransomware a instituciones, Camarillo asegura que “se debe a varios factores: la falta de concientización de la seguridad de los empleados y la poca atención de las instituciones hacia su seguridad”. Incluso argumenta que el trabajo remoto podría tener parte de la responsabilidad pues no todos trabajan de la misma manera.
