Ciberataque bloquea la administración del Ayuntamiento de Sanxenxo: los atacantes piden rescate en bitcoins

/ en CIBERSEGURIDAD

Imagen de Google Maps Ayuntamiento de Sanxenxo

El Ayuntamiento de Sanxenxo (Pontevedra) ha sufrido un grave incidente de seguridad informática que ha provocado la paralización de buena parte de su actividad interna. Los sistemas municipales fueron atacados por un software malicioso, lo que obligó a detener temporalmente los ordenadores y bloquear el acceso a miles de documentos esenciales para la gestión diaria.

Según confirmó el propio gobierno local, los problemas comenzaron la mañana del lunes, cuando el personal técnico detectó una intrusión en la red interna del Ayuntamiento. El software malicioso, habitualmente conocido como ransomware, se infiltró en el servidor y cifró la documentación almacenada, impidiendo que los empleados municipales pudieran trabajar con normalidad.

Este tipo de ataque no solo bloquea datos críticos, sino que también representa una forma de extorsión digital: una vez que el ransomware encripta los archivos, los ciberdelincuentes piden un rescate para facilitar la clave de desencriptación

Exigencia de rescate en criptomonedas

Tras el bloqueo de los archivos, los responsables del ataque exigieron al Ayuntamiento un pago de 5.000 dólares en bitcoins para liberar la información secuestrada.

Las autoridades municipales rechazaron esta demanda y no accedieron al pago, optando en su lugar por denunciar los hechos ante la Guardia Civil, que ya ha iniciado las investigaciones pertinentes.

Recuperando el control

A pesar de lo alarmante de la situación, el Ayuntamiento ha podido avanzar en la recuperación gracias a las copias de seguridad diarias que guarda de sus sistemas. Esta práctica habitual permitió restaurar los datos sin depender de los atacantes para desbloquearlos, algo que se espera completar en las próximas horas.

Además, no todas las áreas municipales se vieron afectadas: los servicios gestionados por las empresas Nauta y Turismo de Sanxenxo continuaron funcionando con normalidad, ya que utilizan redes informáticas separadas del sistema principal del Ayuntamiento. Y la sede electrónica siguió operativa, lo que permitió mantener ciertos trámites administrativos activos incluso durante el incidente.

Este ataque vuelve a poner de manifiesto que incluso las administraciones locales no están libres de sufrir incidentes de ciberseguridad. La digitalización de servicios públicos aporta grandes ventajas, pero también obliga a fortalecer los sistemas ante amenazas cada vez más sofisticadas.

Para municipios y organizaciones de cualquier tamaño, contar con protocolos de respaldo robustos y mecanismos de respuesta ante ciberataques es más importante que nunca.

En Forlopd ayudamos a empresas, entidades y organizaciones a mejorar la privacidad de la información y a segurizar los dispositivos a través de la certificación de la norma ISO 27001 o el Esquema Nacional de Seguridad. Puedes solicitarnos más información a través de nuestra sección de contacto y nuestros especialistas te guiarán en el proceso.