A través de un comunicado de prensa del 11 de junio se informó que la Comisión Nacional de Valores de Argentina aisló y controló un ataque informático el pasado 7 de junio. Relata el comunicado que el ataque informático fue “realizado con un tipo de código malicioso del tipo ransomware, conocido como Medusa, que había tomado posesión de equipos informáticos y dejó fuera de línea las plataformas del organismo”.

Desde la red social Twitter, el usuario @FinanzasArgy posteó, previo al comunicado, que la CNV había sido hackeada por el grupo “Medusa” y solicitaban 500 mil dólares como recompensa para recuperar los datos que habían sido secuestrados. 

Sin embargo, desde la CNV se dijo que: “El protocolo de actuación permitió aislar los equipos y toda la comunicación con el exterior para evitar la propagación del código malicioso. Luego se iniciaron los trabajos para reestablecer los servicios de manera paulatina con el fin de lograr la operación plena, que aún continúa en proceso”.

A través del comunicado reconocieron el secuestro de los datos. A pesar de ello, señalaron que: “La información tomada por los atacantes es la información de carácter público que los regulados cargan en la Autopista de Información Financiera, que es la principal vía de comunicación que la CNV mantiene con sus regulados”.

Sin embargo, el usuario @juanbrodersen de Twitter, el editor de la sección tecnología del diario Clarín en Argentina, publicó un informe cronológico y completo sobre este caso de ransomware. 

Reseña que los datos obtenidos se han empezado a difundir de manera parcial, como muestra de la sensibilidad de los mismos, desacreditando lo que ha comunicado la CNV sobre la sensibilidad de los datos.

Aún no está claro si la información que ha sido secuestrada es realmente información pública o información sensible, por lo cual habrá que esperar que se venza el lapso que ha impuesto el grupo Medusa para la publicación de los datos. 

Lo que sí queda claro es que, en Argentina, varios organismos del estado ya han sido víctimas de este tipo de ataques. Tanto el poder judicial, legislativo y extranjería ya han sido víctimas de este tipo de delitos informáticos. 

Los ciberdelincuentes no han discriminado entre organismos públicos o privados para llevar  a cabo sus ataques, por ello la Unidad Fiscal Especializada en Ciberdelincuencia constantemente está llevando a cabo capacitaciones al personal forense para poder actuar adecuadamente en estos casos. 

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.

Te puede interesar: