Especialistas advierten sobre la gravedad del ciberataque y el riesgo de una filtración masiva.
El grupo cibercriminal conocido como RansomHub, en colaboración con afiliados internacionales, ha anunciado su intención de subastar información presuntamente obtenida tras hackear a la Consejería Jurídica de la Presidencia de México. Según Manuel Rivera, director de la firma de ciberseguridad Nekt Group, el ataque compromete datos sensibles y podría derivar en serias implicaciones de seguridad nacional si no se cumple con el pago exigido por los criminales.
Rivera indicó que pruebas del robo de información ya se exhiben en foros de la Dark Web, donde se muestran capturas de pantalla de bases de datos que identifican como pertenecientes a la Consejería Jurídica. Aunque hasta ahora solo han revelado nombres, los ciberdelincuentes aseguran que poseen documentos confidenciales, contratos y otros archivos delicados.
El especialista subrayó que el grupo criminal mexicano que llevó a cabo el ataque trabaja en conjunto con hackers rusos, quienes diseñaron el software de ransomware utilizado. En este esquema, los afiliados locales logran acceder a los sistemas y comparten los beneficios con sus socios internacionales. “Estos grupos ofrecen servicios de ciberextorsión a nivel global, y RansomHub no es la excepción”, afirmó Rivera.
La amenaza de subasta se hará efectiva si el Gobierno no cumple con las exigencias de los hackers antes del 25 de noviembre. En caso de no encontrar compradores, los atacantes podrían liberar la información como parte de su estrategia para reforzar su reputación en futuros ataques.
RansomHub ya ha ejecutado otros ciberataques en México, como los realizados contra el Grupo Aeroportuario del Centro Norte (OMA) y la Universidad Nacional Autónoma de México (UNAM), en los cuales también cumplieron con sus amenazas de divulgar la información robada.
El pasado 15 de noviembre, especialistas en ciberseguridad reportaron el robo de 313 gigabytes de datos clasificados del dominio gubernamental mexicano, aunque las autoridades no han confirmado públicamente el incidente. Rivera destacó que la magnitud del hackeo y el riesgo de extorsión representan un grave desafío para la seguridad informática del país.
