Ciberataque de Ransomware en la Universidad de Buenos Aires (UBA)
La Universidad de Buenos Aires (UBA) ha sido víctima de un ciberataque de ransomware, un malware que encripta archivos y exige un rescate. Este ataque, que comenzó el jueves pasado, ha afectado servidores de la universidad, impidiendo a docentes y alumnos gestionar notas e inscripciones a cursos de verano.
Impacto y Respuesta Inicial al Ataque
El ataque se hizo evidente a finales de la semana pasada, cuando se detectaron problemas en los servidores del Rectorado. Los docentes recibieron comunicados sobre "problemas técnicos" que afectaban a los sistemas informáticos, resultando en la suspensión de inscripciones a cursos y la gestión de notas. Un profesor del programa de educación a distancia UBA XXI informó que las actividades programadas se suspendieron sin un plazo estimado de solución.
La UBA confirmó el ciberataque, indicando que se inició en el datacenter y que se aislaron equipos para identificar los afectados. Aunque aún no se determina el alcance total del ataque, se sabe que servidores Windows están comprometidos.
Contexto y Consecuencias del Ataque Ransomware
El ransomware es un malware que cifra información y pide rescate en criptomonedas, pudiendo publicar la información robada en la dark web si no se paga. Restablecer los sistemas puede tomar semanas. Aún se desconoce el grupo responsable del ataque a la UBA y el monto exigido.
En Argentina, han destacado dos bandas de cibercriminales este año: Rhysida y Medusa. Expertos señalan que Lockbit, Hive y BlackCat son responsables de la mayoría de ataques en la región. La educación es un sector frecuentemente atacado a nivel global, liderando la lista de ciberataques en 2023.
El caso de la UBA, que podría estar relacionado con una licencia de software de seguridad vencida, refleja la vulnerabilidad del sector educativo. La universidad trabaja en la detección de amenazas y ha iniciado medidas correctivas, aunque se espera que la normalización total de los servicios demore varias semanas.
