Ataque de ransomware en Baltimore en 2019

Durante el ataque de ransomware a Baltimore en mayo de 2019, los servidores de la ciudad estadounidense de Baltimore , Maryland, se vieron gravemente comprometidos por una variante de ransomware llamada RobbinHood. Baltimore se convirtió en la segunda ciudad de EE. UU. en ser víctima de esta nueva variante de ransomware, después de Greenville, Carolina del Norte , y fue la segunda gran ciudad estadounidense con una población de más de 500.000 habitantes en ser atacada por ransomware en dos años, después de que Atlanta fuera atacada el año anterior.

Baltimore había sido blanco de un ataque de ransomware una vez antes del ataque de mayo de 2019 en 2018, aunque ese ataque fue menor en comparación y dejó fuera de servicio el sistema de despacho de emergencias de la ciudad por un corto período. ^{[ 2 ]} El 2 de mayo, solo unos días antes de la primera infección, la alcaldesa Catherine Pugh renunció en medio de un escándalo de corrupción y finalmente fue condenada y sentenciada a 3 años de prisión. ^{[ 3 ]} Fue reemplazada por Jack Young .

El 7 de mayo de 2019, la mayoría de los sistemas informáticos del gobierno de Baltimore fueron infectados con la agresiva variante de ransomware RobbinHood. Todos los servidores, con excepción de los servicios esenciales, fueron desconectados. En una nota de rescate, los hackers exigieron 13 bitcoins (aproximadamente $76,280) a cambio de las claves para restaurar el acceso. La nota indicaba que si las demandas no se cumplían en un plazo de cuatro días, el precio aumentaría y en diez días la ciudad perdería permanentemente todos los datos. ^{[ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ]} El 25 de mayo, la experta en seguridad Nicole Perlroth especuló que el exploit robado de la NSA , EternalBlue, se utilizó para infiltrarse en las vulnerabilidades de la red de la ciudad e iniciar el ataque, ^{[ 11 ]} aunque en unas memorias publicadas en febrero de 2021, Perlroth se retractó de su declaración original tras concluir que el exploit no fue el responsable. ^{[ 12 ]}

Baltimore era vulnerable a este tipo de ataque debido a sus prácticas de TI, que incluían un control descentralizado de su presupuesto tecnológico y la falta de asignación de fondos que su gerente de seguridad de la información quería destinar al seguro contra ciberataques. ^{[ 13 ]} El ataque se comparó con un ataque de ransomware en Atlanta el año anterior, y fue el segundo uso importante del ransomware RobbinHood en una ciudad estadounidense en 2019, ya que Greenville, Carolina del Norte, también se vio afectada en abril. ^{[ 14 ]}

El ataque tuvo un impacto negativo en el mercado inmobiliario, ya que las transferencias de propiedades no pudieron completarse digitalmente debido a la caída del sistema, ^{[ 15 ] [ 16 ]} pues el sistema de pago con tarjeta y la aplicación de verificación de deudas de la ciudad quedaron inaccesibles. Además, los empleados municipales no pudieron usar su sistema de correo electrónico y recurrieron a crear cuentas de Gmail como solución alternativa. Google bloqueó automáticamente sus cuentas debido a la gran cantidad de cuentas creadas en ese período, aunque la compañía posteriormente restauró las cuentas de Gmail. ^{[ 17 ]}

La recuperación, inicialmente estimada para tomar varias semanas más el 20 de mayo, ^{[ 13 ]} finalmente se extendió hasta septiembre. ^{[ 18 ]} Frank Johnson, director de TI de Baltimore, fue puesto en licencia sin goce de sueldo tras el ataque de ransomware. Desde que se convirtió en director de TI de la ciudad durante la administración de Pugh, Johnson había sido criticado por no tener un plan escrito de recuperación ante desastres y por su manejo del ataque de 2019, que se estimó que le costó a la ciudad 18 millones de dólares. ^{[ 18 ]} Fue reemplazado por el subdirector Todd Carter, quien luego se convirtió en el director permanente de TI en febrero de 2020 después de que Johnson dejara el cargo en octubre. ^{[ 19 ]}

• Partido Pirata Alemania : Hackerangriff auf die Stadtverwaltung von Baltimore: ¿Wie verwundbar sind europäische Städte? 9 de junio de 2019