Gibraltar investiga un ciberataque a sus sistemas en la nube y no descarta robo de datos
Gibraltar investiga un acceso no autorizado a su nube informática que habría ocurrido semanas antes y no descarta que se hayan extraído datos.
El Gobierno de Gibraltar investiga un incidente de ciberseguridad que ha afectado a algunos componentes de su entorno informático en la nube tras detectar un acceso no autorizado que se habría producido hace varias semanas. Las autoridades gibraltareñas no descartan que durante el incidente se haya podido acceder o extraer información sin autorización, por lo que mantienen abierta una investigación forense para determinar el alcance de lo sucedido.
El Ejecutivo informó de que recibió una alerta de Microsoft sobre una posible filtración de datos. A partir de ese momento, el Departamento de Tecnología de la Información y Logística (ITLD) puso en marcha las actuaciones para contener la amenaza, proteger los sistemas afectados y reforzar las medidas de seguridad. El incidente afecta al entorno en la nube que utiliza la Administración gibraltareña, donde se encuentran servicios como Outlook, Teams, SharePoint y OneDrive.
El Gobierno ha trabajado junto a Microsoft y con el Centro Nacional de Ciberseguridad del Reino Unido (NCSC), que ha coordinado el apoyo de especialistas. Un equipo de expertos se desplazó a Gibraltar el lunes 2 de noviembre para colaborar con el personal técnico local. Como parte de las actuaciones, el Gobierno suspendió algunos servicios el viernes 6 de noviembre para facilitar el análisis forense y la implantación de nuevas medidas de protección, y pidió disculpas a los usuarios por las molestias.
Según el ITLD, por ahora no se han detectado indicios de que se haya conseguido acceder a las cuentas en la nube, aunque los intentos de acceso no autorizado siguen produciéndose y están siendo bloqueados. El Gobierno subraya que las principales bases de datos de la Administración, con los registros personales de los residentes, están en una infraestructura independiente, en su propio centro de datos. No obstante, como la nube también aloja el correo y el almacenamiento de documentos de los departamentos, la investigación sigue abierta. Si se confirma que algún dato personal pudo verse afectado, el Ejecutivo asegura que contactará directamente con las personas afectadas.
Por último, el Gobierno recomienda desconfiar de correos, mensajes y llamadas inesperadas, no abrir enlaces o archivos adjuntos no solicitados, usar contraseñas seguras y distintas para cada cuenta, activar la verificación en dos pasos y mantener actualizados los dispositivos. Recuerda además que nunca pedirá contraseñas por correo, teléfono o mensaje de texto.
Información elaborada a partir de Europa Sur.