Tag: ciberataque

  • Retrospectiva semanal

    Retrospectiva semanal

    Anuladas las elecciones presidenciales en Rumanía

    El Tribunal Constitucional de Rumanía (TCR) decidió el viernes, por unanimidad, anular todo el proceso electoral de las elecciones presidenciales. En la práctica, esta decisión anula los resultados de la primera vuelta y las elecciones presidenciales empezarán de cero, incluido el programa de la campaña electoral.

    «El proceso electoral para la elección del presidente de Rumanía se reanudará en su totalidad, el Gobierno deberá fijar una nueva fecha para la elección del presidente de Rumanía, así como un nuevo programa calendario para las acciones necesarias», reza la decisión del TCR. La sentencia es definitiva y, en general, vinculante. Inicialmente, la prensa informó de que los magistrados del Tribunal Constitucional se reunirían en sesión informal el viernes para estudiar si debatían en sesión formal las solicitudes presentadas para la anulación de la primera vuelta de las elecciones presidenciales.

    A continuación, los jueces anularon formalmente las elecciones presidenciales. La decisión se produce después de que el candidato independiente Călin Georgescu ganara inesperadamente la primera vuelta de las elecciones, el 24 de noviembre. Georgescu fue acusado de favorecer la injerencia rusa en el proceso electoral, principalmente a través de una agresiva y concertada campaña de manipulación en TiKTok. Georgescu ha sido acusado de simpatías prorrusas y de extrema derecha.

    El Consejo Supremo de Defensa ha desclasificado la información recibida de los servicios secretos y los ministerios de las fuerzas armadas sobre la campaña electoral llevada a cabo por Călin Georgescu en las elecciones presidenciales. Así, la información presentada por el Servicio Rumano de Información, el Servicio de Informaciones Externas y el Ministerio de Asuntos de Interior indican que la financiación de la campaña del candidato independiente Călin Georgescu en TikTok ascendió a un millón de euros, que hubo acciones de un actor estatal sobre las infraestructuras de tecnología e información de apoyo al proceso electoral y que Rumanía es objetivo de acciones híbridas agresivas rusas.

     

    Rumanía, víctima de un ciberataque

    Los documentos presentados en la reunión del Consejo Supremo de Defensa del País (CSAT, por sus siglas en rumano) del 28 de noviembre fueron desclasificados el miércoles por el presidente Klaus Iohannis. Se trata de notas informativas sobre el incumplimiento de las normas en materia de publicidad electoral con vistas a la primera vuelta de las elecciones presidenciales del 24 de noviembre.

    Los informes del Servicio Rumano de Información mostraron que había habido una agresiva campaña de promoción, llevada a cabo eludiendo la legislación electoral nacional, así como la explotación de plataformas de medios sociales para aumentar rápidamente la popularidad de Călin Georgescu. El crecimiento de las cuentas que lo promocionaron no era orgánico y la actividad de las cuentas estuvo coordinada por un actor estatal, que utilizaba un canal de comunicación alternativo para difundir mensajes en TikTok. Al mismo tiempo, el informe del SIE afirma que Rumanía es objetivo de agresivas acciones híbridas rusas, incluidas filtraciones de inteligencia y sabotajes.

    El jueves, la Fiscalía General anunció la apertura de una investigación penal basada en la información contenida en los documentos del CSAT. La investigación está estudiando indicios de delitos electorales que puedan haber influido en el proceso de votación a través de métodos como la corrupción de votantes, incluso en línea. También se investigan delitos de blanqueo de capitales en relación con el origen y el uso del dinero utilizado para financiar ilegalmente la campaña electoral de un candidato, así como ciberdelitos dirigidos a influir en la elección de los votantes.

    La incertidumbre política afectó a la economía: la confianza de las empresas y los inversores cayó a un nivel sólo visto durante la pandemia, según datos del instituto CFA Rumanía. En la Bolsa de Valores, todos los indicadores están en rojo. En Washington, el jefe de la diplomacia estadounidense, Anthony Blinken, declaró que las autoridades rumanas habían descubierto un esfuerzo ruso a gran escala y bien financiado para influir en las elecciones presidenciales. En respuesta, Rusia rechazó las acusaciones por infundadas. En el contexto de las elecciones rumanas, la Comisión Europea ha intensificado su vigilancia de la plataforma TikTok. El Ejecutivo de Bruselas ha pedido a la red social que tome medidas para asegurar la información relacionada con todas las elecciones de la UE con el fin de estudiarlas en profundidad.

     

    Resultados de las elecciones parlamentarias

    El futuro Parlamento de Bucarest, resultante de las elecciones celebradas el 1 de diciembre, Fiesta Nacional de Rumanía, estará compuesto por siete partidos políticos. El gobernante PSD es el que ha obtenido más votos y escaños, seguido de la alianza soberanista AUR, que ha duplicado su resultado de hace cuatro años. En tercer y cuarto lugar se sitúan el PNL, que formó tándem con el PSD en el Gobierno, y USR (centro-derecha). También superaron el umbral mínimo del 5% el S.O.S. Rumanía (extremista, soberanista) de la controvertida eurodiputada Diana Sosoaca, el recién fundado Partido de los Jóvenes (considerado extremista y soberanista) de un antiguo diputado de AUR y la UDMR.

    Una vez anunciados los resultados definitivos, comenzaron las conversaciones para formar una mayoría. Y el miércoles por la noche, los partidos proeuropeos (PSD, PNL, USR, UDMR y las minorías nacionales distintas de la húngara) firmaron una resolución conjunta comprometiéndose a formar una coalición en la próxima legislatura. Una coalición por la estabilidad y la modernización del país, que aislaría a las fuerzas consideradas extremistas, dijeron los dirigentes.

     

    Fallece el héroe de Sevilla

    El portero Helmut Duckadam, conocido como el héroe de Sevilla y ganador de la Copa de Campeones de Europa en 1986 con el Steaua de Bucarest, ha fallecido esta semana a los 65 años. Este trofeo, el más importante del fútbol continental a nivel de clubes, lo consiguió gracias a su destacada actuación en la final contra el FC Barcelona. El 7 de mayo de 1986, Helmut Duckadam defendió los cuatro lanzamientos de penalti del equipo catalán, y su actuación quedó registrada en el Libro Guinness de los Récords.

    Problemas de salud le obligaron a abandonar definitivamente el fútbol de primera división con apenas 27 años. Durante una década, Duckadam fue presidente de imagen pública del FCSB y recibió la Orden del Mérito Deportivo de la Presidencia de Rumanía.

     

    Feria del Libro Gaudeamus

    Cinco días de festín editorial en Bucarest con motivo de la Feria del Libro Gaudeamus, inaugurada el 4 de diciembre. Para la 31ª edición del evento organizado por Radio Rumanía, unos 200 participantes han preparado miles de títulos, ofertas especiales y más de 600 eventos editoriales. Mircea Cărtărescu, uno de los escritores contemporáneos más conocidos y aclamados de Rumanía y ganador de numerosos premios nacionales e internacionales, es el presidente de honor de la Feria Gaudeamus de este año.

    Versión en español: Monica Tarău

  • Vulnerabilidades del ciberespacio

    Vulnerabilidades del ciberespacio

    Más de 8,5 millones de ordenadores con software Windows se vieron afectados por el mayor apagón de Internet del mundo en julio de este año. Las cifras convierten al incidente en el mayor ciberataque, superando todos los ataques y sucesos anteriores. Fue un glitch, un fallo informático, pero tuvo efectos muy similares a los de un ciberataque: provocó la interrupción de servicios, ordenadores con sistema operativo Windows que no funcionaban y no arrancaban, graves trastornos en los servidores que funcionaban en el entorno virtual. Dan Cîmpean, Director General de la Dirección Nacional de Ciberseguridad:

    «Esto nos muestra, por un lado, lo dependientes que nos hemos vuelto, como economía, como sociedad, como usuarios, de los diversos componentes de software que se ejecutan en los dispositivos que utilizamos en nuestra vida cotidiana. Así que cada vez es más complejo, muy sofisticado, y tenemos que estar preparados, como usuarios, como profesionales de las TI, como profesionales de la ciberseguridad, para estar preparados para este tipo de incidentes, de nuevo, cibernéticos en este caso, no un ciberataque, incidentes que pueden ocurrir en el futuro».

    Dan Cîmpean señala que «el nivel de complejidad está aumentando de forma absolutamente espectacular. Entendemos, como usuarios o como responsables de ciberseguridad, cada vez más difícil comprender los datos clave sobre estas tecnologías, su arquitectura, sus componentes, sus vulnerabilidades. Eso supone, de hecho, un esfuerzo absolutamente espectacular o un aumento sostenido del esfuerzo para poder gestionar todos los riesgos asociados a las nuevas tecnologías».

    Por eso recomienda a todas las organizaciones que asignen presupuestos a la ciberseguridad. Porque, como afirma, «la ciberseguridad tiene un precio que no es en absoluto pequeño, pero sigue siendo mucho menor que el coste de solucionar un incidente cibernético que afecte a una organización u otra». La explotación de vulnerabilidades de software implica que los atacantes utilicen puntos débiles o fallos de un programa o sistema operativo para obtener acceso no autorizado a recursos, comprometer datos o tomar el control de un sistema. Los atacantes pueden aprovechar las vulnerabilidades para instalar programas maliciosos, extraer datos confidenciales o interrumpir el funcionamiento normal de un sistema. Los riesgos existen incluso después de un incidente cibernético. De nuevo, el Director General de la Dirección Nacional de Ciberseguridad:

    «Uno de los riesgos es que los actores maliciosos crean sitios, crean sitios que parecen ser una fuente creíble de soluciones, por lo que podría ser una empresa u otra, invitando a los usuarios a descargar programas que parecen resolver el problema, pero en realidad podría estar desplegando software malicioso, creando problemas totalmente diferentes. Por eso es muy, muy importante que cualquier usuario, cualquier equipo informático, sólo obtenga sus soluciones e información de los sitios web legítimos de los fabricantes de tecnología implicados».  

    Tenemos una guerra fronteriza híbrida, que ha cambiado de manera fundamental y muy brutal muchos aspectos de la cibernética, dice Dan Cîmpean: es una guerra total, algo así como 160 grupos pro-Ucrania contra 60-70 grupos pro-Rusia, lanzando cualquier cosa en todas direcciones. No hay fronteras en el ciberespacio, los atacantes se dirigen a activos, servidores, portátiles, routers, etc. Con la guerra, las capacidades se han desarrollado de forma absolutamente espectacular en ambos bandos.

    El director general de la Dirección Nacional de Ciberseguridad sigue explicando: «por ejemplo, en Ucrania de 70 personas especializadas que había antes de la guerra, se ha pasado a 3.200 y tienen alrededor de 3.000 contratistas más, examinados y validados, que se dedican únicamente a operaciones cibernéticas. La ciberpolicía ucraniana ha pasado de 430 a 14.400 efectivos. Se trata de aumentos absolutamente fenomenales en el número de expertos y personas que se ocupan de este tema. El gran problema que tenemos es que no hay fronteras en el ciberespacio, todo está a un clic y es muy fácil lanzar una operación».

    Según Dan Cîmpean, «actualmente, en Rumanía, cerca del 80% de los problemas detectados están relacionados con la ciberdelincuencia. Hay grupos motivados fundamentalmente por el beneficio económico, que quieren robar datos, cifrarlos, pedir un rescate, realizar todo tipo de chantajes, obtener accesos no autorizados, venderlos, monetizar este tipo de acciones. Es lo que hemos estado viendo en los últimos 3-4 años, continúa como tendencia, y probablemente va a continuar en el futuro inmediato como el principal problema al que nos vamos a enfrentar».

    ¿Qué hacer en caso de incidente cibernético? En primer lugar, cuando se haya producido un incidente de cualquier tipo, hay que identificar rápidamente la causa del mismo, afirma Dan Cîmpean, que también esboza los pasos que deben seguir aquellos cuyos sistemas se hayan visto afectados:

    «El primero y el primer paso, obviamente, tienen que dirigirse a su propio equipo informático, es decir, a los especialistas de su propia organización, que son personas que conocen su propia infraestructura, con las partes buenas y las reales de la misma, con las características específicas y la arquitectura, ellos están en el primer paso. Un segundo lugar donde podemos obtener información y donde podemos acudir, obviamente, es el fabricante del software en cuestión, que es la organización que mejor conoce las características técnicas de ese software. Y en tercer lugar, podría decir, son las autoridades competentes a nivel nacional o las organizaciones internacionales que publican soluciones de este tipo».

    Y cuando se trata de digitalización y ciberseguridad, afirma Dan Cîmpean, la responsabilidad debe ser colectiva.

    Versión en español: Antonio Madrid

  • Noticias del día

    Noticias del día

    Titulares:

     

    – El Gobierno de Rumanía ha aprobado nuevas normas para prevenir ciberataques contra centros sanitarios.

     

    – En Rumanía se celebraron ceremonias dedicadas al Día de los Héroes. 

     

    – Los líderes del G7 han alcanzado un “acuerdo político” sobre el uso de los ingresos procedentes de los activos rusos congelados como garantía para desbloquear un préstamo de 50.000 millones de dólares destinado  a Ucrania.

     

     

    BUCAREST – El Gobierno rumano ha aprobado este jueves un proyecto de ordenanza de urgencia sobre la financiación del Fondo de Medio Ambiente, de proyectos de desarrollo de infraestructuras de gestión integrada de residuos. Los beneficiarios de los proyectos son asociaciones intercomunitarias de desarrollo organizadas a nivel de distrito u otras estructuras, según caso. Varios proyectos se han retrasado y los beneficiarios solicitan su escalonamiento en el próximo ejercicio financiero. Se trata de apoyar la finalización de la ejecución de los proyectos promovidos por las autoridades públicas locales, mediante la financiación de inversiones que complementen los sistemas integrados de gestión de residuos existentes, según un comunicado de prensa. También el jueves, el Gobierno de Rumanía ha aprobado nuevas normas para prevenir los ciberataques a las unidades sanitarias y la creación de un registro único de todas las unidades sanitarias. Por otra parte, el Ejecutivo ha adoptado una ordenanza de urgencia que da la posibilidad de realizar seguimientos con pulseras electrónicas también en el caso de personas bajo control judicial o arresto domiciliario, así como para personas en libertad condicional y que tengan ciertas restricciones.

     

    BUCAREST – El Ministerio rumano de Defensa Nacional ha organizado este jueves ceremonias militares y religiosas dedicadas al Día de los Héroes en las principales guarniciones, mausoleos y cementerios de honor del país. Se pronunciaron simbólicamente los nombres de los héroes del pueblo rumano muertos en guerras o misiones. En los lugares de culto, las campanas sonaron a mediodía. “Expresamos nuestra gratitud a los héroes que sobrevivieron a los horrores de la Segunda Guerra Mundial, a los que se opusieron a la dictadura comunista y lucharon por la libertad durante la Revolución de diciembre de 1989, contribuyendo decisivamente al derrocamiento del régimen totalitario en Rumanía“, ha declarado el presidente Klaus Iohannis en un mensaje. También ha expresado su reconocimiento a los que actualmente forman parte del sistema de defensa. Como muestra de gratitud a los héroes de la patria que murieron en la Primera Guerra Mundial, las autoridades estatales rumanas decidieron en 1920 que el Día de los Héroes fuera una fiesta nacional, celebrada el día de la Ascensión, y después de 1990 se renovó esta tradición de entreguerras. La Ascensión representa el momento en que Jesucristo ascendió al cielo desde el Monte de los Olivos en Jerusalén, 40 días después de la Resurrección.

     

    ROMA – Los líderes del G7 reunidos en Italia han alcanzado este jueves un “acuerdo político” sobre el uso de los ingresos procedentes de los activos rusos congelados como garantía para desbloquear un préstamo de 50.000 millones de dólares destinado a Ucrania, según ha anunciado un responsable de la presidencia estadounidense, citado por la AFP. Este préstamo de 50.000 millones de dólares a Kiev estará garantizado por los ingresos en concepto de las tasas de interés de unos 300.000 millones de euros en activos rusos congelados en los países del G7 (Alemania, Canadá, Estados Unidos, Francia, Italia, Japón y Reino Unido), que se estiman en unos 3.000 millones de euros anuales. Se trata de un préstamo solidario, pero el principal financiador será Estados Unidos, ha afirmado el mismo responsable estadounidense. Los Estados occidentales desearían que los activos rusos congelados se confiscaran directamente y se utilizaran tanto para la reconstrucción de Ucrania como para la compra de armas y municiones para Ucrania. Pero tal medida, también solicitada por Kiev, parece difícil al menos por el momento, ya que existen numerosos obstáculos jurídicos, geopolíticos y financieros, como el riesgo de perturbar los mercados financieros internacionales y debilitar las monedas de los países occidentales. También el jueves se ha reunido en Bruselas el Grupo de Contacto sobre Ucrania, liderado por Estados Unidos. El Secretario de Defensa estadounidense, Lloyd Austin, ha declarado que el ejército ucraniano mantiene la primera línea, mientras que los aliados siguen haciendo todo lo posible por entregar armamento, especialmente sistemas de defensa antiaérea, incluidos los sistemas Patriot. Ha añadido que la situación en la zona de Járkov se ha estabilizado y que el ejército ucraniano está reforzando su posición.

     

    Bucarest – En Rumanía, la Oficina Electoral Central ha hecho públicos los datos definitivos de los 915 colegios electorales organizados en el extranjero para las elecciones al Parlamento Europeo. En cuanto a los resultados de la votación en el país, las cifras son todavía parciales, debido a varias impugnaciones en la capital y otras localidades. Los rumanos en la diáspora dieron el 21% de los votos a la alianza electoral PSD-PNL, la Alianza de la Derecha Unida recibió el 16% y la Alianza AUR – el 14%. El Partido SOS Rumanía obtuvo el 13% de los votos, el Partido “Renovamos el Proyecto Europeo de Rumanía” el 9,7% y el Partido de la Diáspora Unida – el 7%. El 5,9% de los votos de la diáspora fue para el candidato independiente Ștefănuță Bogdănel, mientras que otro candidato independiente, Gheorghe Vlad Dan, obtuvo el 5,1%. En el país, la alianza PSD-PNL lidera las elecciones al Parlmento Europeo, con el 48% de los votos, seguida de AUR, Alianza de la Derecha Unida, UDMR y el partido S.O.S. Rumanía – cifras parciales. A nivel local, tras el recuento de los votos de más del 97% de las circunscripciones electorales, el PSD y el PNL lideran la clasificación con un total de casi el 70% de los mandatos a la alcaldía.

     

    Bucarest – Las autoridades judiciales rumanas y francesas han desarticulado un grupo de ciberdelincuentes. Las investigaciones revelaron que los atacantes consiguieron acceder a los sistemas informáticos de personas de varios países europeos, cifrando sus datos y exigiendo después el pago de un rescate. En Rumanía se incautaron la semana pasada varios sistemas informáticos y las cuentas bancarias de dos miembros del grupo. Uno de los sospechosos, sorprendido in fraganti, ingresó en prisión preventiva para ser extraditado a Francia.