Daniel McNamara Lima, responsable de Seguridad de la Información municipal, asegura que no se ha sustraído dinero y que la recuperación de los sistemas avanza, aunque todavía no hay fecha para restablecer todos los servicios.
El Ayuntamiento de La Laguna continúa trabajando para recuperar su infraestructura informática después del ciberataque detectado a comienzos de noviembre, cuyos responsables exigen cinco millones de euros. Daniel McNamara Lima, responsable de Seguridad de la Información del consistorio, explica en El Espejo Canario que los servicios técnicos están completamente volcados en restablecer los sistemas, pero advierte de que la prioridad es garantizar que la amenaza haya quedado neutralizada antes de volver a ponerlos en funcionamiento.
El ataque comenzó a manifestarse el domingo 1 de noviembre, cuando se produjo una caída generalizada de los sistemas municipales. Al día siguiente, los técnicos encontraron evidencias de que se trataba de un ciberataque. Desde entonces permanecen inoperativas la sede electrónica, la página web municipal y diversas aplicaciones departamentales. McNamara reconoce las dificultades que esta situación provoca en la actividad administrativa, aunque precisa que las oficinas de atención ciudadana continúan prestando servicios y que los trámites de empadronamiento siguen disponibles tanto presencialmente como a través de la web específica del padrón.
Los atacantes accedieron a la infraestructura central
El responsable municipal confirma que los ciberdelincuentes consiguieron acceder a buena parte de la infraestructura informática central del Ayuntamiento, pero rechaza ofrecer detalles técnicos mientras continúa la investigación. Ante la pregunta expresa de si se ha producido alguna sustracción de fondos municipales, responde de manera tajante: «No, rotundamente». También descarta que exista peligro de que los atacantes puedan retirar dinero en las próximas horas. Según explica, el incidente afecta fundamentalmente al funcionamiento de los servicios y responde a la actuación de una organización de ámbito internacional.
Los responsables del ataque reclaman cinco millones de euros para facilitar la recuperación de los sistemas. McNamara explica que estas organizaciones acostumbran a dejar instrucciones sobre la cantidad exigida y el procedimiento de pago. Sin embargo, recuerda que la recomendación ante este tipo de extorsiones es no pagar, entre otras razones porque hacerlo no impide que los delincuentes vuelvan a exigir dinero. El Ayuntamiento presentó una denuncia ante la Policía Nacional y comunicó el incidente al Centro Criptológico Nacional y a la Agencia Española de Protección de Datos.
Una recuperación sin fecha definida
Los especialistas municipales realizan un análisis forense de los servidores y de los equipos informáticos para determinar cómo consiguieron acceder los atacantes, hasta dónde llegaron y qué elementos pueden seguir comprometidos. McNamara señala que ya existen algunas evidencias sobre el origen de la intrusión, aunque la investigación todavía no ha concluido. «La prioridad es que el ataque quede completamente neutralizado», explica, porque reactivar precipitadamente los servicios podría permitir que el problema se reprodujera.
El responsable de Seguridad de la Información se muestra optimista sobre los avances de los trabajos, pero insiste en que la recuperación exige paciencia. Recuerda que otros ayuntamientos afectados por incidentes similares necesitaron varias semanas para restablecer su actividad informática y cita el caso de Sevilla, donde, según señala, el proceso se prolongó durante cuarenta días. «Estamos poniendo todo el esfuerzo y sí, es verdad que vamos avanzando», afirma. Por el momento, el consistorio no establece una fecha para recuperar la normalidad digital y mantiene como prioridad la seguridad de los sistemas antes de su reapertura.