?Cu¨¢nto cuesta reparar una ciudad hackeada? El caso Atlanta

El pasado mes de marzo, un grupo de hackers lograron introducir un malware de tipo ransomware dentro del gobierno de la ciudad norteamericana de Atlanta. El virus, del tipo que bloquea los sistemas y no los libera hasta que los perpetradores no quieran, ¡®secuestr¨®¡¯ cientos de documentos judiciales y servicios como el procesamiento de pago de la ciudad. A cambio de liberarlos, los hackers ped¨ªan 51.000 d¨®lares en criptomonedas para restablecer el sistema. Pero recuperar las infraestructuras de Atlanta le est¨¢ costando a sus oficiales 100 veces m¨¢s.

?Cu¨¢nto cuesta reparar una ciudad hackeada?

Nada m¨¢s producirse, el coste de pagar a firmas de seguridad y servicios de emergencia fue triplicando el rescate solicitado, por ejemplo:

- Secureworks: 650.000$, servicios de emergencia

- Ernst & Young: 600.000$, servicios de emergencia

- Edelman: 50.000$, servicios de comunicaci¨®n durante una crisis

De esta manera, los fondos destinados a solucionar el ataque ransomware fueron ascendiendo hasta los 2,7 millones de d¨®lares. Pero hoy, casi tres meses despu¨¦s de aquello, esta cantidad se ha triplicado, ya que desde el Departamento de Gesti¨®n de la Informaci¨®n de Atlanta han se?alado que el hackeo tumb¨® a un tercio de ¡°los programas necesarios¡° para la ciudad, 424 programas que quedaron offline o parcialmente desactivados de los que un 30% eran vitales, como sistemas de la Polic¨ªa y del Juzgado. La oficina del Fiscal del Distrito perdi¨® los 77 ordenadores que hab¨ªa en uso, y 10 a?os de trabajo en documentos. La Polic¨ªa perdi¨® las grabaciones de sus dash cam -las c¨¢maras que llevan los coches patrulla en el retrovisor.

A los 2,7 millones $ invertidos justo despu¨¦s del ataque para intentar recuperar las infraestructuras afectadas de la ciudad, hay que sumarles seg¨²n los oficiales unos 9,5 millones $ m¨¢s durante el pr¨®ximo a?o para recuperar por completo todo lo perdido. Y lo peor es que hay muchos indicativos de que esa cifra se va a quedar corta, ya que todav¨ªa est¨¢n en la ¡°fase de respuesta¡± y el gobierno de Atlanta todav¨ªa no ha calculado los costes finales.

Lo que no se sabe es si la ciudad acab¨® pagando el rescate de 51.000$ en bitcoins o no lo hizo. Y para el que se est¨¦ diciendo que si no pag¨® deber¨ªa haberlo hecho, comentarle que en los casos de ransomware, pagar es lo ¨²ltimo que aconsejan todos los expertos, ya que por un lado nadie nos asegura que esa persona perpetradora nos volver¨¢ a hackear m¨¢s adelante. Y por otro, nadie nos asegura que tras pagar nos van a liberar todos los dispositivos secuestrados.