El grupo de hackers RansomHub cumplió su amenaza este lunes 25 de noviembre y liberó más de 210 GB de información confidencial de la Consejería Jurídica del gobierno de México en su sitio de la dark web. La publicación ya ha sido visualizada por miles de personas, lo que incrementa considerablemente el riesgo de que los datos sean descargados y utilizados tanto por ciberdelincuentes como por cualquier usuario con acceso a esta red anónima.
Dado el volumen de la filtración y las limitaciones habituales de velocidad en descargas realizadas desde la dark web, se estima que los usuarios interesados tardarán hasta la tarde de este mismo lunes en completar la obtención de los archivos. Posteriormente, estos datos podrían circular en foros especializados de ciberdelincuencia o incluso ser compartidos en grupos cifrados de comunicación como Telegram, aumentando el alcance y el impacto de la filtración.
Este archivo filtrado por los hackers, con un peso exacto de 210 GB comprimidos, contiene información crítica que podría incluir contratos, datos financieros, seguros, y posiblemente detalles sobre la estructura interna de la red gubernamental. Esta última podría ser utilizada para perpetrar futuros ataques contra otras dependencias del gobierno mexicano, según han advertido expertos en ciberseguridad.
La Consejería Jurídica del gobierno de México, ahora a cargo de Ernestina Godoy, es la encargada de revisar y validar decretos, acuerdos e iniciativas legales del Ejecutivo Federal, es una dependencia clave en la estructura gubernamental.
Por ello se considera que la exposición de su información interna pone en riesgo no solo la confidencialidad de los datos, sino también la operatividad del gobierno y la seguridad de sus funcionarios.
“El rumor es que un empleado o exempleado pudo haber vendido las credenciales de acceso o información sobre la segmentación de la red”, destacó sobre el tema Víctor Ruiz, quien es instructor certificado en ciberseguridad y fundador de SILIKN.
El experto advirtió que este ataque podría ser solo el inicio de una serie de incidentes relacionados con insiders, quienes podrían vender información sensible a hackers para obtener ingresos. Esta situación, dijo, resalta la necesidad de implementar medidas inmediatas para proteger las redes del gobierno de México.
Te puede interesar: Hackers rusos se infiltran en varias agencias del Gobierno de EU
Por su parte, RansomHub ha consolidado su reputación como uno de los grupos de ransomware más peligrosos en el mundo. En México, ya ha atacado a otras grandes organizaciones como la UNAM, Mabe, diario El Debate y el Grupo Aeroportuario del Centro Norte (OMA). En cada uno de estos casos, el grupo cumplió con la liberación de información tras el vencimiento de sus plazos, dejando a sus víctimas sin margen para negociar.
En el caso de la Cosejería Jurídica, la filtración se produjo apenas unos minutos después de cumplido el plazo dado por el grupo de hackers, siguiendo su patrón de liberación inmediata y masiva de datos.
Con información de Publimetro.
