Tras el incidente del pasado mes de marzo , donde el ransomware Ryuk dejó durante varios días sin servicio al SEPE, un nuevo ataque al ministerio de trabajo deja sin servicio la red interna del ministerio.

Desde el incidente del SEPE una oleada de ciberataques se han lanzado contra la infraestructura del estado español, con ataques como los sufridos por el INE, el ayuntamiento de Castellón, la universidad de Castilla-La Mancha y el consejo de seguridad nuclear.

El pasado día 9 de junio por la mañana el ministerio de trabajo hacia el siguiente comunicado en su cuenta oficial de Twitter y se sumaba a la lista de organismos públicos atacados.

Esta vez parece que la infección se ha controlado de forma eficaz y según fuentes del Ministerio de Inclusión solo ha afectado a los servicios de inclusión y empleo dentro del propio ministerio manteniéndose en funcionamiento otros servicios como el portal del SEPE, que fue el principal afectado en marzo.

El diario el Confidencial apunta a que detrás de este ataque, nuevamente vuelve a estar el ransomware Ryuk, el mismo que se utilizo para el ataque al SEPE durante el pasado mes de marzo.

Fuentes del ministerio de trabajo afirman que no ha habido acceso a datos y que la intrusión no ha avanzado más allá de la infraestructura de la red interna del propio ministerio de Trabajo.

«Los empleados trabajan con portátiles a la espera de que el ministerio, en conjunto con el Centro Criptológico Nacional, aclaren los hechos y resuelvan la situación» apunta elmundo.es.

Lo más llamativo de la oleada de ataques es que fuentes del ministerio insisten en que al contrario de lo habitual en las campañas de Ryuk, ni en este caso, ni en el del SEPE, ha habido petición de pago alguna por parte de los atacantes, esto es algo bastante poco habitual en este tipo de campañas, ya que por lo general las motivaciones tras los actores de ransomware son de tipo monetario.

Fuentes

https://www.larazon.es/economia/20210609/hkwycacpmrhe3ewqz3fu4rgwxe.html

https://www.lavanguardia.com/economia/20210609/7516288/ataque-informatico-ministerio-de-trabajo.html

https://www.businessinsider.es/ciberataque-trabajo-podria-ser-nuevo-golpe-ataque-sepe-880105