Un ataque con malware ha dejado al descubierto lo frágil que puede volverse el servicio de emergencias más importante de Estados Unidos. Hay números de teléfono que nadie memoriza por costumbre, sino porque se confía en que estarán ahí cuando todo lo demás falle. En España se piensa en el 112, en Estados Unidos en el 911. Son la puerta de entrada a policía, bomberos o asistencia médica cuando no hay tiempo para buscar alternativas ni explicar dos veces lo que pasa. Y esa confianza, casi automática, depende cada vez más de sistemas conectados, centros de despacho y software de enrutamiento que también pueden quedar bajo presión cuando aparece un ciberataque.
El escenario dejó de ser una hipótesis en Suisun City, una localidad del norte de California, en el condado de Solano. Según la información oficial del municipio, un software malicioso infectó y comprometió sus sistemas informáticos hacia las 5:45 de la mañana del 7 de agosto. El golpe afectó operaciones críticas de seguridad pública, incluido el enrutamiento del 911, el despacho de policía y bomberos, los registros y otros servicios municipales. Para contener la amenaza y preservar pruebas de cara a una investigación federal, la ciudad optó por apagar toda su red informática.
Qué se sabe realmente del ataque
La ciudad ha hablado de una infección por software malicioso, pero no ha publicado una autopsia técnica del incidente. No se conoce qué vulnerabilidad se explotó, si hubo credenciales comprometidas ni si los atacantes llegaron a cifrar equipos o robar datos. Tampoco hay una atribución pública a ningún grupo. La alcaldesa Alma Hernandez señaló que, hasta ese momento, no había indicios de robo de información personal. En ciberseguridad, contener un ataque a veces implica aceptar daños temporales para evitar un problema mucho mayor. Eso explica por qué el sistema municipal estaba preparado para apagarse automáticamente al detectar un intruso, según Michael Elm, de la oficina de información pública. La consecuencia fue cara pero previsible, parte del software del trabajo diario quedó inutilizable mientras la red permanecía aislada.
El servicio no se cayó, pero necesitó una ruta alternativa
El enrutamiento del 911 puede sonar a pieza invisible, y sin embargo es justo ahí donde una emergencia empieza a convertirse en respuesta. Cuando alguien marca ese número, la llamada debe llegar al centro adecuado, asociarse a una ubicación y activar a los equipos correspondientes. Las tecnologías Enhanced 911 y Next Generation 911 permiten sumar textos, vídeo, localización más precisa y datos compartidos. La otra cara es clara, cuanto más capaz es esa cadena, más depende de software y controles de seguridad. Las fuentes disponibles no dicen que el 911 dejara de funcionar. Dicen algo más preciso, la ciudad tuvo que operar con apoyo del centro de despacho del condado de Solano mientras su red permanecía apagada. La población no se quedó sin respuesta de emergencia, pero el sistema tuvo que apoyarse en una vía alternativa.
Link affiliatoSuisun City es una ciudad pequeña, aunque la categoría del problema no lo es. En los últimos años, Estados Unidos ha acumulado ejemplos de ciberataques que rozan servicios cotidianos, desde el combustible en el caso de Colonial Pipeline hasta la sanidad con Change Healthcare, y ahora una red municipal ligada al despacho de emergencias. La frontera entre sistemas informáticos y servicios esenciales es cada vez menos nítida para el ciudadano que espera que todo siga funcionando.
Fuente
Imagen: xataka.com