Ciberdelincuentes atacan al Concello de Sanxenxo y piden un rescate de 5.000 dólares en bitcoins

Un ataque de ransomware ha dejado prácticamente inoperativo el Ayuntamiento de Sanxenxo (Pontevedra) tras cifrar miles de archivos del sistema informático municipal y exigir un rescate de 5.000 dólares en bitcoins. El gobierno local asegura que no ha pagado la cantidad solicitada y que prevé restablecer la normalidad en las próximas horas gracias a sus copias de seguridad diarias.

Según explicó el Consistorio en un comunicado, el incidente se detectó esta mañana al confirmarse la entrada en la red municipal de un ‘malware’, un software malicioso que inutilizó los equipos de la Casa Consistorial. El virus provocó una encriptación masiva de los documentos de la administración local, impidiendo a los trabajadores acceder a miles de expedientes y archivos necesarios para la gestión diaria.

EXTORSIÓN

Consumado el ataque, los responsables del sistema informático recibieron una exigencia de pago de 5.000 dólares en criptomonedas como condición para recuperar la información secuestrada. El Ayuntamiento rechazó la extorsión, optó por no abonar el rescate e interpuso de inmediato una denuncia ante la Guardia Civil para que se investiguen los hechos.

Para mitigar el impacto, los servicios técnicos y de seguridad recurrieron a la copia de seguridad que se genera cada día en el sistema municipal, lo que permitirá restaurar los datos cifrados sin tener que depender de los atacantes. El Consistorio confía en que, gracias a este respaldo, el problema quede resuelto en las próximas horas y se pueda retomar la actividad administrativa con relativa normalidad.

HACKEO

El gobierno local subraya que las empresas municipales Nauta y Turismo de Sanxenxo no se han visto afectadas, al operar con una red independiente de la que utiliza el Ayuntamiento. La sede electrónica también funcionó con normalidad durante el incidente, lo que permitió mantener algunos trámites telemáticos pese al bloqueo de los equipos internos.

Este ataque vuelve a poner sobre la mesa la vulnerabilidad de las administraciones locales frente a las amenazas digitales y la importancia de contar con protocolos de ciberseguridad, sistemas de respaldo actualizados y canales de denuncia rápidos ante posibles casos de ciberdelincuencia. Sanxenxo se suma así a la lista de municipios que en los últimos años han sufrido ofensivas similares, con el cifrado de datos y la petición de rescates en criptomonedas como pauta recurrente.