Gobierno uruguayo registra un ciberataque cada 30 minutos en 2024

Martes, 28 de enero de 2025 - 10:00 UTC

Las amenazas de ciberataques superan las capacidades de defensa del gobierno uruguayo a pesar de los crecientes esfuerzos en este sentido

El Centro Nacional de Respuesta a Incidentes de Seguridad Informática (CERTUY) de Uruguay emitió un informe en el que señala que el año pasado se registraron 14.264 ataques, un aumento significativo respecto a los 4.968 incidentes de 2023. La mayoría de los casos consistieron en phishing, seguido de acceso no autorizado a sistemas, instalación de malware, intentos de intrusión y violaciones proactivas de sistemas estatales.

El número de incidentes ha ido creciendo según el siguiente gráfico: 2024: 14.264 - 2023: 4.968 - 2022: 4.169 - 2021: 3.948 - 2020: 2.798; y 2019: 2.217.

Según el sitio web www.phishing.com, “el phishing es un ciberdelito en el que uno o varios objetivos son contactados por correo electrónico, teléfono o mensaje de texto por alguien que se hace pasar por una institución legítima con el fin de engañar a las personas para que proporcionen datos sensibles, como información de identificación personal, datos bancarios y de tarjetas de crédito, y contraseñas. El phishing se suele llevar a cabo mediante la suplantación de identidad por correo electrónico, mensajería instantánea y mensajes de texto, y a menudo dirige a los usuarios para que introduzcan información personal en un sitio web falso que tiene el mismo aspecto que el sitio legítimo. El phishing es un ejemplo de técnicas de ingeniería social utilizadas para engañar a los usuarios”.

En este escenario, “Uruguay ha acompañado el crecimiento de los ataques en nuestro país en comparación con lo que ocurre en el resto del mundo. Hay algo positivo en el hecho de que se hayan detectado más ataques, y esto se debe a que tenemos mejores herramientas para identificar lo que está pasando”, dijo el director de la Agencia de Gobierno Electrónico y Sociedad de la Información y el Conocimiento (Agesic), Hebert Paguas.

Uno de los incidentes más notorios de 2024 tuvo lugar en la Intendencia de Paysandú, donde los ciberdelincuentes bloquearon el acceso a gran parte de la información institucional. Como resultado, la nómina, el sitio web y la conexión con el Sistema Único de Recaudación de Ingresos Vehiculares (Sucive) quedaron inactivos. Los hackers pidieron 650.000 dólares de rescate, pero las autoridades municipales se negaron a pagar y todavía están tratando de restablecer la información incluso con la cooperación de Agesic, que sin embargo es limitada, explicó Paguas. “Colaboramos proactivamente con la Intendencia de Paysandú para buscar soluciones, y de hecho seguimos trabajando juntos en este tema”, dijo.

Pero al ritmo actual, las amenazas superan las capacidades de defensa del gobierno uruguayo a pesar de los crecientes esfuerzos en este sentido.

Categorías: Política, Uruguay.

Tags: hack.