Primer aniversario del ciberataque que paralizó la Ciudad
Hace unos días se conmemoró un año desde el ciberataque sufrido por la Ciudad Autónoma en junio de 2025, un incidente que supuso un gran desafío tecnológico y organizativo para la Administración local.
El ataque provocó un apagón informático casi total, afectando a la mayoría de los sistemas informáticos y herramientas de gestión interna, lo que llevó a la paralización de numerosos procedimientos administrativos durante semanas.
Este impacto inicial afectó a casi todos los puestos de trabajo de la Administración, dificultando la tramitación de expedientes y servicios internos. A pesar de la incertidumbre, se logró mantener la gestión económica sin bloqueos prolongados.
Durante las primeras semanas, se trabajó en restablecer los servicios esenciales y reconstruir sistemas críticos, permitiendo una recuperación gradual de la actividad administrativa.
Uno de los avances significativos fue la recuperación de las Oficinas de Atención al Ciudadano (OIAC), lo que posibilitó restablecer la atención presencial y parte de los trámites básicos.
La Administración logró reanudar los pagos a proveedores y trabajó en la recuperación de sistemas más complejos, como la reconexión de empresas públicas y la restauración de sistemas de seguridad internos.
Contraseña
El origen del ataque se identificó en una contraseña comprometida adquirida por ciberdelincuentes en un mercado ilegal de internet. Esta credencial formaba parte de un paquete de más de 500 usuarios y contraseñas robados.
Las investigaciones señalaron la reutilización de contraseñas como una vulnerabilidad común en ciberseguridad, lo que facilita el acceso no autorizado a sistemas corporativos.
Refuerzo de la seguridad
La estrategia de recuperación se enfocó en reforzar la seguridad del sistema, introduciendo nuevas herramientas de protección y protocolos más estrictos.
Se implementaron medidas para mejorar la seguridad de los correos electrónicos corporativos, como la autenticación de doble factor, con el objetivo de prevenir nuevas intrusiones.
El director general de la Sociedad de la Información, Pablo Pascual Martínez,, destacó la importancia de mantener una actitud vigilante y actualizar constantemente los sistemas para prevenir futuros ciberataques.
Se ha reforzado la detección de amenazas y se ha puesto énfasis en la concienciación del factor humano como punto vulnerable en ciberseguridad.
A un año del ciberataque, la Ciudad Autónoma ha recuperado sus servicios externos y sigue trabajando en mejorar la seguridad de sus sistemas para adaptarse a un entorno digital cambiante y expuesto.
Publicar comentario