Las alertas sobre presuntos ataques digitales continúan. En esta ocasión las instituciones involucradas son el Ministerio de Educación (Mineduc), Procuraduría General de la Nación (PGN) y Superintendencia de Telecomunicaciones (SIT).
La plataforma y herramienta de inteligencia de ciberamenazas Vecert Analyzer, alertó este jueves sobre posibles ataques en contra de las infraestructuras digitales del Mineduc, PGN y SIT.
En el caso del Mineduc indicó: «se ha detectado una brecha masiva de alto impacto dirigida a los servidores del Mineduc» y agrega que «el actor de amenazas GordonFreeman —el mismo que supuestamente a atacado otros sitios gubernamentales— reclama haber infiltrado la red institucional, exfiltrando un volumen masivo de documentos sensibles».
El reporte señala que el hacker habría sustraído «178 gigabytes (GB) de datos totales con unos 150,000 archivos PDF exfiltrados».
Vecert Analyzer dio a conocer que «el atacante reclama tener acceso a información altamente sensible sobre cada usuario dentro del Ministerio», que los archivos sustraídos «contienen registros administrativos, personales y educativos relacionados con estudiantes, maestros y personal administrativo».
«El actor reclama mantener acceso interno a la red institucional, a pesar de los protocolos de seguridad estatales existentes. Se ha liberado una muestra de 2.4 GB, aproximadamente 1,979 documentos, para validar la autenticidad de la brecha», precisó la plataforma.
La Dirección de Comunicación Social del Mineduc informó que «ante los reportes recibidos sobre un posible incidente de ciberseguridad esta mañana, el personal especializado del Ministerio de Educación y del Gobierno se encuentra realizando el análisis técnico correspondiente».
«Hasta este momento no se han identificado fallas de esta naturaleza en los sistemas electrónicos institucionales. Estaremos compartiendo información oficial sobre el estado de la situación tan pronto finalice el proceso de revisión», precisó el Mineduc.
