La Dirección General de Informática y Telecomunicaciones de la Secretaría de Medio Ambiente y Recursos Naturales (Semarnat) se encuentra en estado de alerta debido a un ataque cibernético que amenaza con comprometer información vital del sector ambiental mexicano.
El ataque a los servidores de la Semarnat inició el viernes, lo que llevó a la evacuación de las oficinas centrales ubicadas en Avenida Ejército Nacional 223, Colonia Anáhuac, en la Ciudad de México. El personal fue instruido a apagar sus equipos de cómputo bajo el pretexto de una fumigación programada en las instalaciones.
De acuerdo con expertos en ciberseguridad, se detectó la presencia de un archivo ejecutable del Ransomware Azov en las computadoras de la Semarnat. Este ransomware es conocido por ser uno de los más agresivos y destructivos del mundo, capaz de cifrar y destruir documentos sin posibilidad de recuperación.
Víctor Ruíz, CEO y fundador de Silikn, una firma de ciberseguridad, reveló que el grupo de piratas informáticos detrás del uso del Azov es APT Agrius, alineado a los intereses de Irán. No obstante, no se descarta la posibilidad de que grupos rusos, como LockBit o BlackByte, estén involucrados. Cabe recordar que el pasado 13 de abril, BlackByte vulneró los sistemas de la Comisión Nacional del Agua (Conagua).
Ruíz enfatizó que estos ataques se vuelven posibles debido a la falta de actualización de software, el uso de paquetería sin licencia y la negligencia en la implementación de parches de seguridad.
El hackeo a la Conagua con el malware BlackByte, que secuestró archivos de los últimos 15 años y duró alrededor de tres meses antes de que los sistemas volvieran a la normalidad.
Hasta el momento, la Secretaría de Medio Ambiente y Recursos Naturales no ha emitido un comunicado oficial reconociendo el ataque a sus sistemas informáticos ni ha compartido detalles sobre el protocolo para enfrentar esta contingencia, lo que genera preocupación sobre la seguridad de información crucial del sector ambiental mexicano.
Te puede interesar: Luisa María Alcalde entregó 5to informe de AMLO al Congreso