Quienes trataron de entrar el pasado viernes por la tarde-noche en la web oficial del Ministerio de Transportes se encontraron con que el sitio redirigía a una plataforma de transacciones con criptomonedas. Durante varias horas, la página del departamento dirigido por Óscar Puente habría quedado bajo el control de atacantes todavía no identificados.
El incidente coincidió con un fallo de seguridad en PHP
El episodio se produjo al mismo tiempo que un problema de seguridad en el lenguaje PHP, que afectó a miles de páginas web y a un número no determinado de sitios en internet.
Ante esta situación, los servicios de seguridad de distintos gobiernos tuvieron que bloquear portales de sus propios organismos para impedir que la vulnerabilidad derivara en una brecha de datos personales, públicos o sensibles.
La redirección seguía apareciendo en Google
Aunque el Ministerio de Transportes sostiene que la incidencia quedó resuelta en pocos minutos, varias horas después todavía podía localizarse en Google la página a la que conducía la dirección oficial del organismo.
Los atacantes habrían instalado el sistema de backoffice de una plataforma de criptomonedas. De este modo, cualquier enlace dependiente de Transportes dirigía a un formulario destinado a efectuar operaciones con estos activos digitales.
Otros incidentes de seguridad en organismos públicos
Este no es el primer problema informático que afecta a una institución pública ni, en particular, al Ministerio de Transportes. El pasado enero, un pirata informático accedió a datos de altos cargos del departamento que contenían información sobre el accidente ferroviario de Adamuz.
Asimismo, Renfe y Adif, entidades dependientes de Transportes, se vieron afectadas por una brecha de información que comprometió la seguridad de los sistemas bancarios de los usuarios.
El antecedente de Pegasus
La crisis de seguridad más grave relacionada con altos cargos del Gobierno fue la que afectó a varios ministros y al presidente Pedro Sánchez mediante Pegasus. El ataque generó un problema de seguridad nacional de tal magnitud que los servicios secretos marroquíes conocieron la llegada de Brahim Gali, líder del Frente Polisario.
Deja una respuesta