Ataque Informático al INIA-CSIC: Un Problema sin Solución Clara

Más de 600 trabajadores del Instituto Nacional de Investigación de Tecnología Agraria y Alimentaria (INIA-CSIC) llevan desde el 12 de noviembre sin poder entrar en sus ordenadores, acceder a internet o consultar los datos científicos almacenados en la red interna debido a un ataque informático cuyo origen no está claro.

Restricciones y Medidas Provisionales

Mientras se resuelve la crisis, la dirección ha prohibido a los empleados acceder a sus ordenadores con dispositivos externos y les ha recomendado que si quieren acceder a internet, lo hagan desde su casa, o usando sus datos móviles.

“La situación es surrealista”, reconoce a este diario un investigador del instituto, que confiesa que el problema es “enorme” para los equipos que necesitan hacer pedidos urgentes como material de laboratorio y alimento para los animales de investigación.

Impacto en la Investigación Científica

El INIA forma parte del Consejo Superior de Investigaciones Científicas (CSIC), el mayor organismo de ciencia de España. El instituto realiza investigaciones estratégicas sobre cultivos, ganadería o contaminación ambiental, y es referente en España de la creación de animales modificados con la técnica de edición genética CRISPR.

Estado Actual en el INIA

“En el centro no hay casi nadie, no habrá ni 50 personas hoy aquí”, explica otro empleado de la sede central del INIA-CSIC, a la entrada de Madrid. “Solo sabemos que ha habido un ciberataque, pero no nos han dado más datos. Nos han advertido de que los ordenadores están muy obsoletos y tienen muchas brechas de seguridad. La mayoría no admiten el sistema operativo Windows 11″, detalla esa fuente.

Esfuerzos para Resolver la Crisis

Mientras se resuelve esta crisis, el instituto está intentando priorizar los pedidos esenciales “a mano”, pues no hay acceso al servidor interno que centraliza la gestión, explican fuentes del centro. Mientras se resuelve el problema, el CSIC ha invitado a los empleados a que soliciten el teletrabajo.

Una portavoz del Ministerio para la Transformación Digital y de la Función Pública ha confirmado que el ataque es del tipo ransomware, llamado así porque los hackers bloquean datos sensibles y exigen una recompensa por devolverlos.

Consecuencias para el INIA

El INIA engloba varios institutos. Entre ellos está el Centro de Investigación de Sanidad Animal, que atesora patógenos peligrosos y que es sede de un laboratorio de alta seguridad. También es parte del organismo el Instituto de Ciencias Forestales. Los centros del INIA afectados por el ciberataque suman una plantilla de casi 650 empleados.

Alarma y Comunicación Interna

La primera señal de alarma se envió el pasado 12 de noviembre. “Informamos que, no vamos a tener Internet ni posible acceso por VPN, debido a un problema informático serio”, explicaba la secretaria de gerencia del INIA, sin explicar las causas, en un correo interno.

Por el momento no es posible trabajar en red en el INIA, no podemos acceder a internet ni a los servicios y aplicaciones corporativas”, detallaba.

Antecedentes de Ataques Similares

En verano de 2022, el CSIC sufrió un ataque informático similar desde Rusia. El mayor organismo de ciencia del país, con casi 15.000 empleados, estuvo desconectado más de un mes hasta que pudo resolver el problema. El CSIC señaló que dispone de “múltiples mecanismos de seguridad que evitan más de 260.000 intentos de ataques diarios”.

artículo original de: https://elpais.com/ciencia/2024-11-26/el-mayor-centro-del-csic-paralizado-por-los-hackers.html