Datos Rápidos

• Hackers atacaron OnSolve CodeRED de Crisis24, un sistema clave de alertas de emergencia municipal en EE. UU.
• Los datos robados incluyen nombres, direcciones, correos electrónicos, números de teléfono y contraseñas de los usuarios.
• El ataque obligó a desconectar la plataforma, dejando a muchos pueblos dependiendo de sistemas de alerta de respaldo.
• La banda de ransomware INC se atribuyó la responsabilidad, filtrando los datos robados en línea.
• Algunos condados cancelaron contratos; Crisis24 está reconstruyendo el sistema a partir de copias de seguridad.

Cuando las Sirenas Callaron

Era una mañana ordinaria de noviembre cuando, sin previo aviso, la infraestructura digital detrás de las notificaciones de emergencia de Estados Unidos se apagó. Para los residentes de decenas de localidades - desde las Montañas Rocosas hasta la costa atlántica - las conocidas alertas CodeRED sobre tornados, niños desaparecidos o derrames químicos simplemente dejaron de sonar. El silencio no era paz: era obra de un ciberataque, que golpeó el corazón de la seguridad pública.

Anatomía de un Robo Digital

OnSolve CodeRED, operado por la firma de seguridad Crisis24, sirve como columna vertebral crítica para miles de municipios. Es el sistema que convierte la advertencia urgente de un alcalde en un mensaje de texto, llamada o correo electrónico para millones. Pero a principios de noviembre, hackers - identificados después como el notorio grupo de ransomware INC - violaron el entorno de CodeRED, robando datos sensibles y dejando la plataforma inoperativa. El grupo pronto publicó el botín en línea: nombres, direcciones, correos electrónicos, números de teléfono, incluso contraseñas.

Con el sistema caído, los pueblos improvisaron. Algunos recurrieron a Facebook y Twitter para dar actualizaciones, mientras que otros se apoyaron en el Sistema Integrado de Alerta y Advertencia Pública (IPAWS) de FEMA. Pero estos parches carecen del alcance local y específico de CodeRED, dejando brechas vulnerables en las redes de seguridad pública - especialmente en áreas rurales o desatendidas.

Ransomware: El Nuevo Desastre

Este no es un incidente aislado. Las bandas de ransomware han apuntado cada vez más a la infraestructura pública - hospitales, escuelas y ahora, canales de comunicación de emergencia. La banda INC, ya infame por ataques contra la Fiscalía General de Pensilvania y el Colegio de Abogados del Estado de Texas, es parte de una tendencia global: ciberdelincuentes extorsionando a agencias públicas con tácticas cada vez más audaces. En 2021, el ataque al Oleoducto Colonial demostró cuán rápido un solo evento de ransomware puede afectar a millones de personas. La brecha de CodeRED, aunque menos llamativa en los titulares, es un escalofriante recordatorio de que las amenazas digitales pueden socavar los mismos sistemas diseñados para protegernos.

Expertos advierten que muchos sistemas heredados, como CodeRED, nunca fueron construidos pensando en las amenazas cibernéticas actuales. “Los municipios son objetivos atractivos - tienen recursos limitados, manejan datos sensibles y prestan servicios esenciales”, señala un informe reciente del Center for Internet Security. Sin embargo, la prisa por digitalizar los servicios públicos a menudo ha superado la inversión en seguridad, dejando puertas abiertas para los ciberdelincuentes.

Secuelas y Preguntas Sin Responder

Crisis24 notificó rápidamente a sus clientes, instando a los usuarios a cambiar sus contraseñas - especialmente si las reutilizaban en otros sitios. Pero el impacto de la brecha persiste: la empresa está reconstruyendo CodeRED a partir de copias de seguridad, pero esas copias tienen varios meses de antigüedad, y cualquiera que se haya registrado después del 31 de marzo debe inscribirse de nuevo. Algunos condados han roto lazos con Crisis24 por completo, temerosos de futuras vulnerabilidades.

Ni FEMA ni la Agencia de Seguridad de Infraestructura y Ciberseguridad han hecho comentarios públicos. El episodio resalta un mercado creciente de gestión de emergencias subcontratada, a menudo operada por empresas privadas con niveles variables de madurez cibernética. A medida que las bandas de ransomware continúan evolucionando, la infraestructura digital que sostiene la seguridad pública enfrenta un asedio invisible y constante.

WIKICROOK

• Ransomware: El ransomware es un software malicioso que cifra o bloquea datos, exigiendo un pago a las víctimas para restaurar el acceso a sus archivos o sistemas.
• Violación de Datos: Una violación de datos ocurre cuando partes no autorizadas acceden o roban datos privados de una organización, lo que a menudo conduce a la exposición de información sensible o confidencial.
• Copia de Seguridad: Una copia de seguridad es una copia segura y separada de datos importantes, utilizada para restaurar información tras una pérdida, daño o ciberataque.
• Pruebas de Penetración: Las pruebas de penetración simulan ciberataques en sistemas para identificar y corregir debilidades de seguridad antes de que los hackers reales puedan explotarlas.
• Sistema de Alerta Pública: Un sistema de alerta pública envía notificaciones de emergencia a personas en un área específica, advirtiéndoles sobre peligros como clima severo u órdenes de evacuación.