Se le ha dicho al personal del periódico The Guardian que no entre a la oficina y que trabaja desde casa durante el resto de la semana debido a un presunto ataque de ransomware que se produjo el martes por la noche.
El ataque ha afectado a una serie de servicios comerciales en la organización de noticias de 200 años de antigüedad pero no a su sitio en línea ni a sus aplicaciones que seguirán publicando historias.
Un correo electrónico enviado a los empleados de The Guardian el miércoles y visto por investigadores le dice al personal: “Los problemas que afectan a Kings Place la VPN y los cables continúan y nuestros equipos de TI e ingeniería están trabajando para resolverlos”.
Todavía no está claro qué datos pudieron haber accedido o robado los atacantes pero la información confidencial almacenada en los sistemas de las salas de redacción podría causar una violación significativa de la protección de datos si se hubiera producido junto con fuentes potencialmente expuestas.
El personal ha recibido varios correos electrónicos pidiéndoles que no ingresen a sus oficinas en Kings Place en Londres aunque un correo electrónico de Anna Bateson directora ejecutiva de Guardian Media Groupo firmada conjuntamente por la editora Kath Viner dice que están “seguros de que estaremos poder publicar en forma impresa mañana”.
Considerado uno de los periódicos de registro del Reino Unido y su periódico más destacado con una inclinación liberal The Guardian tiene una circulación impresa de alrededor de 100.000 y llega a decenas de millones de personas en línea.
El ataque es el último incidente en el Reino Unido, donde el ransomware ha sido responsable de la mayoría de las recientes reuniones ‘Cobra’ de gestión de crisis del gobierno británico. Los funcionarios que se ocupan directamente del problema del ransomware y comentaron que no vieron luz al final del túnel ni siquiera de la posibilidad de mejoras que podrían ayudar al Reino Unido a tomar medidas drásticas contra el problema.
En ese momento dijeron que estaban viendo “un modelo comercial cada vez más exitoso” con “aumento de las demandas de rescate” y “aumento de los pagos” y que se estaba volviendo “más difícil evitar pagar un rescate porque todo el ecosistema está empujando de esa manera”.
En un comunicado enviado a The Record, que coincide con el correo electrónico enviado por Bateson y Viner, un portavoz de The Guardian dijo: “Hubo un incidente grave que afectó nuestra red y sistemas de TI en las últimas 24 horas. Creemos que se trata de un ataque de ransomware pero seguimos considerando todas las posibilidades.
“Seguimos publicando a nivel mundial en nuestro sitio web y aplicaciones y aunque algunos de nuestros sistemas internos se ven afectados, confiamos en que podremos publicar en forma impresa mañana. Nuestros equipos de tecnología han estado trabajando para lidiar con todos los aspectos de este incidente y la gran mayoría de nuestro personal puede trabajar desde casa como lo hicimos durante la pandemia.
“Continuaremos manteniendo informados a nuestro personal ya cualquier otra persona afectada”, agregó el correo electrónico.
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.