Los hackers "no han robado" los datos privados de los ciudadanos de Sevilla, sólo los han bloqueado

El Ayuntamiento de Sevilla está convencido de que los hackers que llevaron a cabo un ciberataque este martes a los servicios telemáticos municipales no han robado datos "a expensas de concluir el informe realizado", que se halla en torno a un 90 por ciento, por lo que ha pedido "cautela y precaución". Así lo ha expresado el delegado de Hacienda y de Transformación Digital, Juan Bueno, en declaraciones a los medios. Alcanzado ese porcentaje, "no tenemos evidencia alguna de que se hayan visto en ningún caso afectados datos personales de los sevillanos. Esta es la mejor noticia que yo creo que podemos tener a ese 90% del informe".

"No hay pérdida, no hay afectación de datos y no ha habido salida, en ningún caso, de los datos personales de los sevillanos, que saben ustedes que es lo que más nos preocupaba", ha añadido Bueno, que ha confirmado que con la información recabada ya se ha interpuesto la correspondiente denuncia.

Bueno ha vuelto a pedir disculpas a los sevillanos por los retrasos en los trámites que se hayan visto afectados, al tiempo que ha lanzado un mensaje de tranquilidad "aunque seguimos trabajando con la máxima cautela y garantía". "La interrupción de todos los servicios ha sido preventivo y por precaución. Conocemos el origen y sólo se han detectado tres equipos afectados", ha abundado el delegado municipal, quien ha asegurado que "se han capturado las claves de la VPN de un usuario de la red corporativa y por ahí han accedido al equipo de este usuario y a los sistemas que tenían autorizado". "No han roto la barrera de seguridad del Ayuntamiento, sino tan sólo las claves de este usuario. Han encriptado unos servidores que suponen una proporción ínfima de los que dispone el Ayuntamiento y que sólo contenía aplicaciones, en ningún caso datos personales", ha abundado el delegado municipal.

Bueno ha señalado que están planificando cómo reestablecer el servicio cuanto antes pero con la máxima garantía y seguridad. "El proceso de reanudación del servicio será paulatino. Ya que tenemos que securizar más de 4.000 equipos y casi 800 servidores para salir con total garantía".

El delegado municipal ha aprovechado su comparecencia para agradecer la labor "sin descanso" del grupo de expertos que está trabajando desde el martes --técnicos del Ayuntamiento y personal externo especializado-- para determinar el origen y alcance del ciberataque y establecer la normalidad lo antes posible. En este sentido, todos los servicios fueron suspendidos "como medida de precaución", lo que ha obligado a que muchos trámites se realicen por ventanilla como única vía.

El regidor hispalense, José Luis Sanz, ya adelantaba en la mañana de este martes que, a la espera de ese informe definitivo, "parece que no han robado datos, aunque sí han logrado encriptar algunos" para impedir que los pueda usar los cerca de 5.000 trabajadores del Ayuntamiento, circunstancia que ahora ha confirmado el delegado de Transformación Digital a falta de que concluya el citado informe. Al respecto, los datos bloqueados eran de un servidor antiguo del que había una copia de seguridad en uno nuevo ubicado en las dependencias de la Policía Local de Ranilla, lo que ha evitado consecuencias más negativas.

Detrás del ataque informático al Ayuntamiento de Sevilla está un grupo holandés de hacker más grandes del mundo. Se llama Lockbit, especialmente conocidos porque en su día consiguieron entrar en los servicios de Correos británico. Han pedido un rescate millonario para que los 4.000 ordenadores afectados vuelvan a la normalidad. El ayuntamiento se ha negado a pagarlo y asegura que de momento no hay constancia de que se haya accedido a los datos de la administración ni de los usuarios.

La web del ayuntamiento de Sevilla sigue apagada por tercer día consecutivo tras sufrir un ciberataque, esto incluye los servicios informáticos de la policía local y bomberos. El alcalde José Luis Sanz confirma en una entrevista en Canal Sur Radio que no van a pagar el rescate de un millón y medio de dólares que reclama el grupo holandés LockBit, el autor de la fechoría. A falta del informe definitivo, los hackers no se han llevado ningún dato concreto de los ciudadanos pero sí los han bloqueado, los han encriptado para que el ayuntamiento no pueda operar con ellos, por suerte el consistorio tiene copia de seguridad de todo.