Kenia restablece el sitio web oficial deldenttras el secuestro de 5 BTC

Kenia restableció el domingo el sitio web oficial deldent William Ruto, tras un ataque de piratas informáticos desconocidos que piratearon y desfiguraron su página de inicio, exigiendo un rescate de 5 Bitcoiny amenazando con filtrar supuestos archivos robados si no se realizaba el pago. 

Los visitantes de president.go.ke el sábado se encontraron con una dirección de billetera de criptomonedas, mensajes insultantes dirigidos al presidentedentun temporizador de cuenta regresiva en lugar de los discursos y anuncios oficiales habituales.

Los hackers exigen millones en Bitcoin

Los atacantes exigieron cinco tokens Bitcoin , por un valor total de alrededor de 41 millones de chelines kenianos (aproximadamente 320.000 dólares), y dieron al gobierno hasta las 6 de la tarde del sábado para pagar; de lo contrario, publicarían los archivos confidenciales robados. 

Además, los intentos previos de los atacantes por contactar con el gobierno fueron ignorados. El mensaje: «Este es el tercer mensaje que te enviamos; antes de que filtremos toda tu información», fue lo último que se pudo ver en la página antes de que la eliminaran. 

Hasta el momento, las autoridades se han negado a revelar cómo se produjo el ataque o si fue más allá de la alteración de la página principal del sitio web.

El gobierno restablece el sitio web

El Ministerio de Información, Comunicaciones y Economía Digital de Kenia declaró que la brecha de seguridad se detectó poco después de producirse, y que el acceso público a la página se restringió rápidamente mientras se iniciaban las investigaciones forenses. 

El secretario del Gabinete, William Kabogo Gitau, también declaró que los investigadores no encontraron pruebas de que piratas informáticos hubieran accedido sin autorización a datos confidenciales del gobierno, descargado datos o causado pérdida de información, y afirmó que los servicios digitales del gobierno seguían siendo seguros, protegidos y operativos.

La investigación está siendo llevada a cabo por el Comité Nacional de Coordinación contra la Informática y los Delitos Cibernéticos (NC4), junto con los equipos técnicos de la Presidencia y socios externos en materia de ciberseguridad. 

El sitio webdentsirve principalmente como portal de información para que los ciudadanos lean discursos oficiales, compromisosdenty comunicaciones ejecutivas al público en general, lo que significa que la alteración de la página de inicio por sí sola no indica que también se haya accedido a los sistemas gubernamentales.

Los ciberataques en Kenia siguen en aumento

El incidente más recientedent produce menos de un año después de que un par de del gobierno keniano , incluidos los pertenecientes al presidentedent otros organismos gubernamentales como los ministerios del Interior, Salud, Educación, Trabajo y Energía, quedaran temporalmente fuera de servicio durante un ciberataque coordinado. 

Según el gobierno, estos ataques fueron perpetrados por un grupo conocido como PCP@Kenya, tras lo cual el gobierno se comprometió a reforzar sus defensas de ciberseguridad. 

Anteriormente, Kenia había sufrido un importante incidente cibernéticodent 2023, cuando un ataque de denegación de servicio distribuido (DDoS) impidió que millones de ciudadanos accedieran a la plataforma eCitizen, que les da acceso a los servicios públicos.

El número de ataques dentro del país ha ido en aumento recientemente, con más de tres mil millones de intentos de ciberataques dirigidos a sistemas gubernamentales, infraestructuras en la nube y servicios gubernamentales críticos durante un período de tres meses, siendo Nairobi la ciudad con el mayor número de incidentes reportadosdentnivel nacional.

Esta brecha de seguridad se produce además en un momento en que Kenia está tomando medidas para reforzar sus defensas cibernéticas con su recién aprobada Agencia Nacional de Ciberseguridad, que servirá como organismo central del país para hacer cumplir las políticas de ciberseguridad ydent .

Aunque el sitio webdentya ha sido restaurado, los investigadores siguen trabajando para determinar cómo los atacantes obtuvieron acceso y si eldent se extendió más allá de las páginas públicas del sitio. Los hallazgos podrían influir en las próximas medidas que Kenia tome en virtud de su Ley de Delitos Informáticos y Ciberdelincuencia.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.