La Comisión Nacional de Valores (CNV) denunció ante la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) el ataque informático sufrido el miércoles pasado, al tiempo que “continúa restableciendo los servicios en forma paulatina”, según explicó el organismo en un comunicado, en el que explicó que “conserva la totalidad de la información de sus sistemas gracias a las acciones de prevención llevadas adelante” por la entidad.
El ataque al organismo regulador del mercado de capitales comenzó el miércoles 7 a la madrugada: “A las 7.30 de la mañana, después de ser detectado, se cortaron preventivamente todos los vínculos externos y se detuvo el proceso iniciado por el código malicioso del tipo ransomware”.
“No hay evidencia de que el ataque se haya propagado a otros agentes regulados u organismos que mantienen vinculación con la CNV, y no se reportaron inconvenientes por parte de los agentes, mercados ni sistemas de custodia para desarrollar la operatoria normalmente. Al momento, se encuentran reestablecidos la mayoría de los servicios que hacen al funcionamiento de la CNV y al vínculo con sus regulados”, concluyó el organismo.
La CNV registra las operaciones diarias del mercado financiero y tiene acceso a información sensible de miles de inversores y empresas emisoras de activos negociables en el país. El software utilizado para el hackeo es uno que está ganando notoriedad en el mundo de la cyberseguridad: Medusa.
En el opaco mundo de los hackers, Medusa se volvió enormemente visible en base a varios golpes exitosos contra empresas e instituciones. La notoriedad, se sabe, crea imitadores con lo cual, genera además ataques de terceros que se hacen pasar por el temido grupo. Pero de una forma o de la otra, explican los expertos, generan un fenómeno temible.
Según el sitio especializado BleepingComputer, la operación de Medusa comenzó en junio de 2021, pero tuvo una actividad relativamente baja, con pocas víctimas. Sin embargo, en 2023 la banda de ransomware aumentó su actividad y lanzó un “Medusa Blog” utilizado para filtrar datos de las víctimas que se niegan a pagar un rescate.
El grupo tiene un sitio de filtración de datos llamado “Medusa Blog”, que se utiliza como parte de la estrategia de extorsión, ya que suelen hacer públicos los datos de las empresas u organizaciones que se resisten a pagar el rescate.
Esto es lo que revela que la CNV fue víctima del grupo, porque los datos del ente regulador del mercado argentino están ya publicados en ese blog alojado en la darkweb, la parte de Internet a la que los buscadores como Google no acceden.
Cuando se añade una víctima, sus datos no se publican inmediatamente. En su lugar, los hackers dan a las víctimas opciones de pago para ampliar la cuenta regresiva que marca el momento en que se harán públicos los datos, para borrarlos o para descargarlos todos. Cada una de estas opciones tiene precios diferentes.
En el caso de la CNV, la publicación de Medusa le exige a la entidad pagar USD 10.000 para retrasar un día la publicación de los datos, USD 500.000 para borrarlos y otros USD 500.000 para recuperarlos, según capturas del Medusa Blog obtenidas por BTR Consulting.
Lo que no está claro es que datos tienen los hacker en sus manos. La peligrosidad de la información, dijeron fuentes con pasado en la CNV, depende de qué clase de información robaron los piratas informáticos.
“Hay dos clases de datos. Unos, de la propia organización, que pueden ser intercambios de mails entre empleados o procesos administrativos que tarde o temprano se hacen públicos, eso no es relevante”, dijo un conocedor del ente regulador.
“El tema son los datos de los regulados que por secreto bursátil la CNV sólo comparte con otros reguladores como el Banco Central, la AFIP u otros. Es información más desagregada sobre que muestra qué compra, qué vende y quién es el destinatario final de cada operación. Esa es la información potencialmente más sensible”, agregó.
Seguir leyendo:
Últimas Noticias
Iván Carrino, de IC Consulting: “La clave no es crear bienes manufacturados, sino crear valor”
En diálogo con Infobae, el economista analiza la coyuntura y destaca los desafíos que enfrenta el gobierno de Milei, desde la inflación y la apertura de importaciones hasta el impacto en la industria y el empleo
La escasez de trabajadores técnicos calificados eleva los costos de servicios básicos para el hogar
El aumento de honorarios, la dispersión de tarifas y el dilema entre formalidad e informalidad afectan a electricistas, gasistas, plomeros y soldadores en un mercado con alta demanda y oferta limitada
El automóvil cumple 140 años en medio de un profundo debate entre su utilidad social y el daño al medio ambiente
El primer auto de combustión nació el 29 de enero de 1866 y le habían puesto una primera fecha de vencimiento el 1 de enero de 2035. Pero esa fecha se postergó ante la evidencia de su importancia como generador de empleo y desarrollo económico
Panamá se afirma como el post-Davos de América Latina y el Caribe
La segunda edición del evento regional impulsado por CAF reunió a más de 6.500 asistentes, con una agenda enfocada en integración, negocios y desarrollo sostenible
Jaqueados por la apertura económica y la caída del consumo, los empresarios apuestan todo a la reforma laboral
Las empresas piden que se nivele la cancha para poder competir. El Gobierno apuesta a la remonetización para reactivar la economía, mientras los márgenes de ganancia se achicaron dramáticamente en casi todos los sectores
