Níjar resta importancia al ciberataque y asegura que el daño ha sido “mínimo”

El Ayuntamiento de Níjar ha querido enviar este miércoles un mensaje de tranquilidad a la ciudadanía tras el ciberataque sufrido el pasado fin de semana. La corporación municipal sostiene que el incidente, que se produjo en la madrugada del sábado al domingo, tuvo un impacto “mínimo” y que la actividad administrativa se mantiene “con absoluta normalidad” desde ese mismo día.

Según ha explicado el Consistorio en un comunicado oficial, el ataque fue detectado el domingo 25 de mayo por el departamento municipal de informática, que logró detener el avance del programa malicioso y activar de inmediato los protocolos de contención. El tipo de ataque empleado fue un ransomware, una técnica que bloquea o cifra los sistemas para exigir el pago de un rescate a cambio de liberar los datos.

“Gracias a los servicios de protección informática con los que cuenta el Ayuntamiento, el daño causado ha sido mínimo”, indica el texto, que también subraya que se siguieron “desde el primer momento” los protocolos del Esquema Nacional de Seguridad y del Instituto Nacional de Ciberseguridad (Incibe).

Además de frenar la intrusión, el Ayuntamiento interpuso la correspondiente denuncia ante la Guardia Civil, que ha iniciado una investigación para esclarecer los hechos. Según confirmaron fuentes de la Comandancia de Almería a EFE, la denuncia fue formalizada el lunes 27 de mayo y el incidente ya ha sido puesto en conocimiento de los organismos públicos con competencias en materia de ciberseguridad.

Refuerzo de medidas

El Ayuntamiento ha informado de que el equipo de informática sigue trabajando para reforzar las medidas de seguridad existentes, con el objetivo de blindar aún más sus sistemas frente a posibles intentos futuros de acceso no autorizado. En paralelo, insiste en que “los servicios municipales se han seguido presentando con total normalidad”, sin que se hayan interrumpido trámites, gestiones o la atención a la ciudadanía.

Este ataque ha vuelto a poner sobre la mesa la creciente amenaza que suponen los delitos informáticos para las administraciones locales, muchas veces con menos recursos tecnológicos que otras grandes instituciones. La Diputación de Almería, a través de una circular interna remitida a sus trabajadores, había advertido ya de este incidente y lo atribuyó al grupo delictivo conocido como Devman, especializado en campañas dirigidas contra organismos públicos.

En dicha comunicación, la institución provincial alertaba sobre el uso de herramientas conocidas como ‘infostealers’, programas maliciosos diseñados para robar datos sensibles sin el conocimiento del usuario. Entre los objetivos habituales de estos programas se encuentran credenciales de acceso, contraseñas, cookies de sesión o tokens de autenticación, lo que facilita a los atacantes el acceso a redes internas y la posterior instalación de software de cifrado.

Recomendaciones de seguridad

Desde la Diputación se recordaba la importancia de mantener una actitud responsable en el uso de los sistemas digitales: evitar la apertura de correos sospechosos, usar contraseñas únicas y robustas, activar la verificación en dos pasos, mantener los sistemas actualizados y abstenerse de instalar programas no verificados.

También se recomendaba evitar introducir las credenciales corporativas en redes Wi-Fi públicas o páginas no seguras, así como utilizar únicamente conexiones remotas a través de redes privadas virtuales (VPN). Asimismo, se instaba a contactar de forma inmediata con el servicio técnico correspondiente ante cualquier comportamiento anómalo o sospechoso.

Por ahora, tanto la Diputación como el Ayuntamiento de Níjar han reiterado que se mantienen atentos a la evolución de los hechos, al tiempo que refuerzan sus sistemas de protección para impedir nuevos ataques en un contexto de creciente presión digital sobre las administraciones.