La ciberseguridad sigue siendo una de las asignaturas pendientes para muchas pymes y grandes compañías que componen el tejido empresarial español.
Algunas de las principales amenazas a las que se enfrentan las empresas son aquellas relacionadas con el ransomware, ataques a la cadena de suministro, brechas de seguridad o suplantación de identidad. El phishing, malware o spyware siguen estando ahí.
Más del 80% de las empresas españolas buscan asesoramiento tanto tecnológico como legal acerca de la seguridad de su infraestructura IT, según el último estudio del “Estado de la ciberseguridad en España” realizado por Secure&IT.
Tras diversos ciberataques sufridos a grandes organismos tanto públicos como privados, como fueron los caos del SEPE, Glovo, CSIC, Mediamarkt e incluso uno de los más recientes, el sufrido en el Hospital Clínic de Barcelona, hacemos una recopilación de aquellos casos que afectaron a entidades aragonesas.
FERIA DE ZARAGOZA – 14/03/2024
Con la detección de actividades no autorizadas en parte de sus sistemas informáticos, Feria de zaragoza sufría una brecha de seguridad en su infraestructura.
Tras realizar la correspondiente denuncia a las autoridades y notificado a la Agencia de Protección de Datos, Feria de Zaragoza envió un comunicado a los afectados vía email en el que pedían a sus remitentes eliminar aquellos correos electrónicos que hubieran recibido de su parte entre los días 14 y 20 de marzo.
La brecha de seguridad produjo un bloqueo de todos los datos de los sistemas informáticos de Feria de Zaragoza, aunque sin que constaran pruebas de algún tipo de sustracción.
DIPUTACIÓN PROVINCIAL DE ZARAGOZA – 07/07/2023
Dos servicios afectados, y alrededor de 400 empleados de la institución han sido las consecuencias que se han producido por el ciberataque en la Diputación Provincial de Zaragoza.
Aunque de momento no se lamenta ningún robo ni pérdida de datos, el funcionamiento de la DPZ se ha visto bastante afectado por las medidas de seguridad añadidas que se han aplicado.
El Centro Criptológico Nacional recibió la notificación de este ciberataque con la finalidad de realizar un análisis forense para recopilar toda la información posible y adoptar las medidas legales necesarias ante este problema.
HIBERUS – 12/06/2023
El grupo de ransomware Bian Lian, centrado en la extorsión a sus víctimas para conseguir dinero fue el autor del ciberataque producido en Hiberus, con el cual los ciberdelincuentes consiguieron robar 1,8TB de datos, que incluyen tanto bases de datos SQL, información económica de la compañía, contratos laborales y nóminas de sus empleados hasta código fuente y datos de clientes de la consultora tecnológica.
Las consecuencias del ciberataque provocaron que la actividad de la compañía no recobrara la normalidad hasta al menos una semana más tarde a la fecha en la que se produjo.
LA UNIVERSIDAD DE ZARAGOZA – 13/05/2023
Un intento de acceso a los servidores de la institución alertó al campus aragonés. A través de al menos dos cuentas de usuarios con acceso por VPN, hizo saltar las alarmas ante el intento de obtención de información de valor y datos comprometidos, con el objetivo de pedir una recompensa a cambio de no hacerlos públicos.
La Universidad cortó el acceso a las cuentas comprometidas, suspendiendo la máquina para hacer un análisis del contenido, cerró el acceso remoto y revisó y reforzó su sistema de copias de seguridad.
ALLIANCE HEALTHCARE 22/03/2023
El cuarto mayor mayorista de medicamentos de España vio como todo su sistema informático se vino abajo, desde su página web hasta los sistemas de facturación de la compañía, provocando el retraso de la llegada de medicamentos a las farmacias y conllevando a que algunas se dieran de baja ante la falta de suministros.
El ciberataque paralizó sus servidores, comprometiendo la actividad de Alliance Healthcare, así como también sus servicios a laboratorios farmacéuticos e incluso el apoyo que daban en ensayos clínicos.
PASTORES 08/03/2023
Pastores Grupo Cooperativo, principal productor y comercializador de Ternasco de Aragón IGP fue víctima de un ciberataque que dejó en jaque a su sistema informático y encriptó todos sus servidores.
Aunque no se produjo fuga de datos al exterior, el ataque se realizó desde algún país no europeo y recibió el apoyo y colaboración de diferentes responsables de sistemas de diversas empresas de Aragón.
IMEFEZ 20/11/2019
A través de un ransomware llamado Sodinokibi, los ordenadores del Instituto Municipal de Empleo y Fomento Empresarial de Zaragoza (Imefez), fueron encriptados dejando bloqueado a su sistema informático.
El ciberataque, con el objetivo de exigir un rescate de 30.000 euros en criptomonedas al Ayuntamiento de Zaragoza, se encontraba enmascarado tras un correo electrónico que simulaba una demanda de empleo. Una vez abierto el email, infectó a las unidades de red de la entidad.
LA ZARAGOZANA 18/11/2019
Ágora, grupo al que pertenece la cervecera independiente La Zaragozana, fabricante de la cerveza Ámbar, sufrió un ciberataque que afectó a sus servicios comerciales y logísticos, obligando a sus trabajadores a realizar manualmente las entregas y pedidos que hasta ese momento correspondían al trabajo informatizado durante al menos seis semanas.
No se dieron detalles acerca del virus que infectó a sus sistemas ni a cuento ascendía la cifra del rescate para restablecer sus sistemas.
¿Tiene la sospecha o duda de que pueda ser atacado? Contacte con Megastar para recibir el asesoramiento que necesite y proteja su infraestructura IT.
