El Ayuntamiento de La Laguna avanza en la recuperación de sus sistemas informáticos tras el ciberataque sufrido este pasado lunes, 2 de noviembre. Fuentes municipales confirman que ya se están restableciendo algunos servicios, como la obtención del certificado de viaje que vuelve a estar operativo, aunque la administración sigue operando con cautela y limitaciones mientras se verifica que la amenaza vaya desapareciendo por completo.
El responsable de Seguridad de los Sistemas de Información del Consistorio lagunero, Daniel McNamara Lima, ha explicado que se ha conseguido recuperar la infraestructura de virtualización, un paso clave para poder ir devolviendo a la normalidad los servicios municipales. Aun así, ha insistido en que antes de restaurar y poner en producción los distintos sistemas, la prioridad es comprobar que el ciberataque ha sido “completamente neutralizado”.
recuperación con cautela
La recuperación no significa, por ahora, que todo funcione como antes. El Ayuntamiento mantiene la atención presencial a la ciudadanía, si bien reconoce que la situación actual obliga a trabajar con limitaciones.
Para evitar perjuicios a quienes tenían gestiones en marcha, el Consistorio ha acordado una ampliación general de los plazos vigentes hasta que se resuelva la incidencia. La medida busca que quienes tenían trámites en curso no se vean perjudicados por la caída de los servicios digitales.
Una petición de rescate en bitcoins
Según fuentes del Ayuntamiento consultadas por Atlántico Hoy, los responsables del ataque habrían reclamado el pago de cinco millones de dólares en bitcoins, la criptomoneda habitualmente utilizada para realizar transferencias digitales difíciles de rastrear.
El supuesto modus operandi recuerda al sufrido por el Ayuntamiento de Sevilla en 2023, cuando un ciberataque dejó fuera de servicio la web municipal y varios servicios online. Entonces, fuentes municipales aseguraron que los atacantes exigieron inicialmente cinco millones de euros y, posteriormente, un millón y medio, aunque el Consistorio sevillano afirmó que no negociaría con los ciberdelincuentes.
En el caso de Sevilla, el asunto fue tratado e investigado por el Centro Criptológico Nacional (CCN-CERT) y la Policía Nacional. Las fuentes municipales de entonces indicaron que no tenían constancia de que los servicios de emergencias ni los datos personales de los ciudadanos hubieran resultado afectados.
Un ataque que obliga a ir paso a paso
La secuencia descrita por McNamara Lima sugiere que La Laguna está siguiendo un protocolo prudente, tratando de, primero, recuperar la infraestructura técnica, después asegurarse de que no queda ninguna puerta abierta al atacante y solo entonces ir devolviendo los sistemas a producción.
Lo explicado hace referencia a un proceso lento, pero necesario para evitar que una restauración precipitada permita un nuevo acceso a los sistemas.
Añadir AtlánticoHoy como fuente preferida de Google de forma gratuita
Mantente informado con las últimas noticias de actualidad.