Los hackers que atacaron a la Católica exigen un pago para liberar los datos bloqueados

Se trata de un ataque de ransomware, es decir, un código malicioso (que normalmente se activa al clicar en un enlace o abrir un archivo infectado) que ha cifrado información alojada en los servidores. Esta queda bloqueada y sin posibilidad de acceder por parte de sus legítimos propietarios, esto es, la universidad. Además, los hackers han reclamado un rescate a cambio de liberar los datos cautivos, una opción que ha descartado la institución, que ya ha denunciado la agresión ante la Policía y la Agencia Española de Protección de Datos (AEPD). Normalmente se exigen pagos a través de criptomonedas, lo que dificulta su trazabilidad y seguimiento en caso de denuncia, como ha sido el caso.

Según informó el lunes la UCV, se han encriptado datos identificativos y económicos, información académica y profesional, detalles de empleo y datos de salud, aunque se desconoce hasta qué punto los atacantes han llegado a acceder a los mismos o si se han compartido con terceros, lo que implicaría un nivel de penetración de mucha más gravedad.

Por precaución, mientras se realiza el análisis correspondiente y la evaluación de daños de la mano de una empresa especializada en ciberseguridad, los servidores permanecen desconectados desde primera hora del lunes. La idea es, una vez finalice el chequeo, y siempre que no haya riesgos, restaurar los datos comprometidos mediante copias de seguridad, un proceso complejo dada la capacidad de los servidores. El siguiente paso sería volver a conectar los servicios suspendidos.

Una de las consecuencias de esta medida es que desde primera hora del lunes no funciona la página web de la institución, aunque siguen operativas otras herramientas como el correo corporativo o la plataforma docente en la que se cuelgan los materiales didácticos que comparten alumnos y profesores.

En cualquier caso, para mayor seguridad, la UCV ha aconsejado a la comunidad universitaria que «no atienda a la petición de modificación de sus contraseñas».