COLÓN, Ohio — Los piratas informáticos robaron recientemente datos de la ciudad más grande de Ohio, pero lo que obtuvieron no era utilizable y ninguna información personal sobre los trabajadores de la ciudad estaba disponible en línea, dijo el alcalde.
El alcalde de Columbus, Andrew Ginther, confirmó el martes la filtración de datos y señaló que la ciudad nunca recibió una solicitud de rescate. La ciudad se enteró el viernes de que la mayoría de los datos publicados en la red oscura por el grupo de ransomware Rhysida estaban corruptos o encriptados, dijo.
El grupo afirmó inicialmente que tenía 6,5 terabytes de datos robados (entre ellos, información de inicio de sesión, archivos de servicios de emergencia y acceso a cámaras de la ciudad) que puso a subasta sin éxito. Pero Ginther dijo que los análisis forenses de la ciudad indicaron que el grupo tenía muchos menos datos que eso y que las capturas de pantalla publicadas en la red oscura eran “el activo más convincente” que tenía.
Tras el ataque, los empleados municipales, incluidos policías y bomberos, dijeron que su información personal se había visto comprometida. Sin embargo, Ginther dijo que, si bien la información personal de los empleados no se subió a la red oscura, alguien accedió a ella temporalmente durante el ataque.
Los funcionarios municipales dijeron que se accedió al sistema de nóminas de la ciudad durante el tiempo suficiente para ver los archivos, pero no hay evidencia de que se descargaran o publicaran archivos en la red oscura. Tampoco hay evidencia de que se expusieran datos pertenecientes al público en general.
La ciudad ahora se está centrando en aumentar la seguridad digital y la capacitación tecnológica para prevenir otra violación, dijo Ginther.
“Creo que cuando todo esto termine, habremos gastado varios millones de dólares para lidiar con el ataque”, dijo Ginther.
Otras ciudades importantes de Ohio también han sufrido ciberataques. El ayuntamiento de Cleveland estuvo cerrado al público durante varios días en junio después de un ataque de ransomware que obligó a la ciudad a cerrar la mayoría de sus sistemas, y Akron tuvo que cerrar algunas funciones de la ciudad después de un ataque digital. ataque en 2019.
