Los ciberdelincuentes se enfocan en el sector público de América Latina

Los recientes ataques cibernéticos a instituciones públicas de países como México, Argentina, Chile, Perú y Colombia, entre otros afectados, han demostrado que los gobiernos latinoamericanos no están empatando los mecanismos de seguridad con las iniciativas de digitalización o migración a la nube.

Y es que más allá de sufrir una filtración o algún ataque de ransomware, las organizaciones gubernamentales están siendo afectadas en su reputación. “Al perder datos confidenciales que se hacen públicos, se afectar la credibilidad y confianza de estas instituciones ante la ciudadanía y, aún más grave, una ciber amenaza podría llegar a poner en riesgo vidas humanas”, advirtió Oswaldo Palacios, Senior Account Executive de Guardicore, ahora parte de Akamai.

Los ataques estado-nación recientes a gobiernos de América Latina han sido atribuidos, en su mayoría, al grupo de hacktivistas internacional denominado Guacamaya, que nació con la finalidad de exponer la injusticia en general y los delitos penales cometidos por las fuerzas públicas contra la población. Pero Guacamaya no es la única amenaza. La consultora PwC ha rastreado datos de víctimas de ransomware desde el año 2019 y ha identificado al menos 180 víctimas del sector gubernamental y 26 grupos cibercriminales.

De acuerdo con Guardicore, otro grupo de ciberatacantes con fines económicos que han hackeado al Estado de manera exitosa es el Grupo Conti, que en abril afectó a entidades gubernamentales costarricenses con un ataque de ransomware. Conti sustrajo al menos un terabyte de datos del gobierno y exigió un rescate de $20 millones de dólares. El informe de amenazas de ransomware de Akamai 2022 destacó que el ataque de este grupo a Costa Rica es una muestra de cómo su alineación con los objetivos estatales rusos puede hacer que alcance objetivos inesperados en muchas partes del mundo. Sin embargo, fuera de eso, parece haber una "regionalización" de los actores de amenazas de ransomware, que muestran una preferencia de idioma, región y país.

Según el Índice de Ciberseguridad Nacional (NCSI), que mide la preparación de los países para prevenir las ciberamenazas y gestionar los ciberincidentes, México y Honduras son de los países de Latinoamérica que más ataques cibernéticos reciben, ocupan el lugar 85 y 144, respectivamente, de 160, por debajo de países como Jamaica (81), Argentina (72), Panamá (67), Colombia (61), Chile (48) y Perú (45).

A decir de Oswaldo Palacios, “aunque no hay forma de saber la localización exacta de estos ciberdelincuentes, existen herramientas y metodologías para enmascarar la ubicación y poder atacar cualquier objetivo desde un país diferente a la localización de los delincuentes. Se presume la ubicación debido a las compañías atacadas, lenguaje y mensajes de rescate. En algunas ocasiones la Policía Cibernética ha logrado rastrear las conexiones o centros de ataque”, indicó.