Kuwait está recuperándose de un ataque de ransomware enfocado en su Ministerio de Finanzas que se inició el pasado 18 de septiembre.
Afortunadamente, los funcionarios kuwaitíes habrían actuado con rapidez una vez detectado el acceso no autorizado y trataron de separar y apagar los sistemas afectados.
"Desde el primer día del ciberataque, hemos estado aislando los sistemas del Ministerio de Finanzas del resto de los sistemas de las agencias gubernamentales", han señalado fuentes gubernamentales del país de Oriente Medio.
"El ministerio puso en marcha un equipo técnico formado por varias entidades, incluido el Centro Nacional Cibernético, con la ayuda de una empresa internacional especializada y confiable”, añaden.
Para tranquilizar a los trabajadores de esta cartera se ha aclarado que los sistemas de pago y de nómina se encontraban en una red separada, con lo que no se habrían visto afectados.
“El Ministerio de Finanzas confirma que todos los datos sobre los salarios de los trabajadores en los órganos gubernamentales se almacenan en los sistemas del ministerio y se registran las transacciones financieras. Todas las agencias gubernamentales continúan operando normalmente", han aclarado.
Cibermalos que van a por los gobiernos
En esta ocasión el responsable del incidente es el grupo de ransomware Rhysida. Estos añadieron al ministerio en su lista de víctimas de la dark web. En esta publicación aseguraban dar una semana de plazo a la entidad para realizar el pago del rescate.
Rhysida saltó a la palestra no hace mucho en EE.UU. por su devastador ataque a la firma Prospect Medical Holdings, que opera 16 hospitales en varios estados americanos. Además, es conocido por tener a los gobiernos en su punto de mira, habiendo puesto en su diana a Chile y Martinica recientemente.