La administración afectada sufrió un secuestro de datos mediante ransomware Devman; el incidente encendió las alarmas en otras entidades
28.05.2025 • 07:20hs • Ciberseguridad
Ciberseguridad
Hackers comprometen datos críticos de un gobierno local con un sofisticado malware
Un nuevo caso de ciberataque a una administración pública encendió las alarmas sobre la seguridad informática institucional. Esta vez, la víctima fue el Ayuntamiento de Níjar, España, que sufrió durante el último fin de semana un ataque con ransomware que comprometió datos sensibles, contraseñas y archivos críticos de su sistema.
El incidente se produjo en la madrugada del sábado al domingo, y fue recién este martes cuando se radicó la denuncia formal ante la Guardia Civil, que ya inició una investigación para identificar a los responsables del hecho.
Según informaron fuentes del caso, el ataque fue ejecutado mediante un software malicioso que cifró información clave y dejó instrucciones vinculadas a un posible rescate de los datos. Sin embargo, hasta el momento no se registró un pedido económico directo a la administración para la liberación de los archivos comprometidos.
Desde el Ayuntamiento afectado confirmaron que los servicios fueron restablecidos durante la jornada del domingo y que actualmente se trabaja con normalidad. No obstante, prefirieron no brindar detalles sobre el tipo de archivos que fueron vulnerados.
"Se han seguido todos los protocolos establecidos por el Esquema Nacional de Seguridad y el Instituto Nacional de Ciberseguridad (Incibe)", señalaron desde el municipio, asegurando que se reforzaron las medidas de prevención para evitar futuros incidentes.
El ataque fue atribuido al ransomware conocido como Devman, una herramienta que cifra archivos críticos y suele ir acompañada de un pedido de rescate para restablecer el acceso. La amenaza no solo afecta la disponibilidad de los datos, sino también su confidencialidad.
El incidente también puso en estado de alerta a otras entidades gubernamentales, como la Diputación Provincial de Almería, que emitió recomendaciones internas para mitigar posibles contagios o ataques similares.
Además, advirtieron sobre el creciente uso de malware del tipo infostealer, diseñado para robar credenciales, contraseñas, cookies de sesión y otra información confidencial almacenada en dispositivos. Estos programas permiten a los atacantes infiltrarse en redes institucionales y tomar el control de archivos estratégicos.