Alerta por ciberataque que habría afectado a ChileCompra
Se habrían secuestrado datos de la infraestructura tecnológica de una empresa proveedora de Colombia, afectando algunos servicios como MercadoPublico.cl.
🔐 El equipo de respuesta ante incidentes de seguridad informática (CSIRT) del Ministerio del Interior alertó sobre un ciberataque ocurrido esta semana.
💻 Un ransomware (secuestro de datos) atacó la infraestructura tecnológica de IFX Networks en Colombia, un proveedor regional de telecomunicaciones.
🌐 El comunicado advierte que algunos servicios en Chile se han visto afectados por el incidente.
🚨Alerta de Seguridad de la Información | #Ransomware en máquinas virtuales de #IFX. Recomendamos a la empresas conectadas a este proveedor que implementen las siguientes medidas de forma preventiva: https://t.co/U061qGapxL@subseinterior#ciberseguridadpic.twitter.com/UXUJlGoR04
— CSIRT GOB CL (@CSIRTGOB) September 12, 2023
Estimadas usuarias y usuarios, en estos momentos no es posible ingresar a la plataforma https://t.co/VtxFJQ7oeD por un problema con el proveedor externo de infraestructura tecnológica. Estamos trabajando para resolverlo a la brevedad. De antemano, gracias por su comprensión. pic.twitter.com/ivVqxktPNb
— chilecompra (@ChileCompra) September 12, 2023
¿Por qué advirtieron del ataque?
🌐IFX Networks es la empresa dueña de Netglobalis en Chile.
🔒 Desde la empresa aseguraron que la integridad y confidencialidad de los datos de sus clientes y proveedores no se ha visto comprometida.
🚫 Algunos servicios, sin embargo, no han estado disponibles como resultado del incidente.
📢 "No se ha evidenciado un compromiso a la integridad de los datos ni de la información", comunicó IFX.
Recomendaciones de la CSIRT
🔒 El CSIRT recomienda que las empresas que tengan conexiones con IFX Networks implementen las siguientes medidas preventivas:
- Forzar un escaneo completo con su antivirus.
- Revisar los logs del sistema operativo
- Verificar que no exista algún software sospechoso en sus sistemas.
- Chequear las cuentas existentes en su servidor.
- Auditar el rendimiento de procesamiento y discos duros.
- Revisar si existe alguna alteración en la información o fuga de datos de la empresa y sus bases de datos.
- Auditar su tráfico de red.
- Conservar un registro actualizado de sus sistemas para garantizar un monitoreo efectivo.
🤝 El CSIRT también ofrece su asistencia e información de contacto para cualquier consulta o reporte relacionado con el incidente de ransomware.
🌐 Este tipo de ataques pueden tener impactos significativos en el sector de las telecomunicaciones en la región