Ransomware provoca cortes de luz en una ciudad sudamericana

Los habitantes de Johannesburg, la ciudad mas poblada de sudáfrica, se quedaron sin suministro eléctrico después del ataque a la compañía eléctrica debido a un virus de tipo ransom.

La compañía responsable del suministro eléctrico de esta ciudad confirmó vía twitter que durante ese día fueron atacados por un ransomware que cifró todas sus bases de datos, aplicaciones y redes.

El ataque impedió que los clientes prepago no pudieran hacer compras, subir facturas durante el proceso de pago, o acceder a la web oficial de la compañía.

La compañía eléctrica aseguró en un comunicado que ninguna información relativa a sus clientes se ha visto comprometida en el ataque.

A día de hoy la compañía ha solventado los problemas de suministro en la mayor parte del territorio de la ciudad y en sus sistemas y aplicaciones críticas, incluyendo el sistema de compra de electricidad prepago.

Sin embargo, el sitio web encargado de registrar incidencias en la red eléctrica no funciona aun correctamente. La compañía está solicitando a sus clientes que hagan este trámite por teléfono.

Dependiendo del tipo y la severidad de este ciberataque, la restauración de todos los servicios podría llevar semanas.

El alcalde de la ciudad no ha detallado qué tipo de ransomware es el que ha infectado a sus infraestructuras o si la compañía tiene copias de seguridad de los ficheros cifrados por el virus.

Este ataque se suma a otros ocurridos el pasado mes en dos ciudades de Florida y que finalmente causaron el pago de ambos rescates en su totalidad; unos 600.000$ para la ciudad de Riviera Beach y 500.000$ en Lake City.

No obstante, autoridades federales y expertos en ciberseguridad recomiendan no pagar nunca los rescates porque animan a los cibercriminales y por que no hay garantías de que todos los ficheros sean restaurados.

Mucho mas efectivo que pagar los rescates, es considerar una solución robusta para las copias de seguridad.

Más Información:

https://www.lcfla.com/community/page/press-release-cyber-attack

https://twitter.com/CityPowerJhb/status/1154277777950093313

https://thehackernews.com/2019/06/florida-ransomware-attack.html