Ataque de ransomware expone datos de 500,000 residentes en Columbus, Ohio

Columbus enfrenta filtración masiva de información personal tras ataque de ransomware en julio

La ciudad de Columbus, capital de Ohio, confirmó la filtración de datos personales de 500,000 residentes, luego de un ataque de ransomware en julio de 2023. En una declaración dirigida al fiscal general de Maine, autoridades locales informaron que un grupo de piratas informáticos, identificado como Rhysida, accedió a información sensible de los ciudadanos, incluyendo nombres, fechas de nacimiento, números de seguro social, direcciones y detalles de cuentas bancarias.

El ataque, ocurrido el 18 de julio, afectó a la ciudad más poblada de Ohio, cuya población asciende a 900,000 habitantes. Ante el incidente, las autoridades desconectaron la red de Internet de la ciudad para reducir el alcance del ciberataque y proteger los sistemas de datos. Sin embargo, Rhysida aseguró haber sustraído aproximadamente 6.5 terabytes de información, incluidos datos críticos como credenciales internas, aplicaciones de emergencia y videos de seguridad de cámaras urbanas. Los hackers demandaron un rescate de 30 bitcoins, equivalente a 1.9 millones de dólares en esa fecha.

Según el alcalde de Columbus, Andrew Ginther, los datos robados fueron "corrompidos" e "inutilizables". No obstante, esta afirmación fue puesta en duda luego de que el investigador de ciberseguridad David Leroy Ross, también conocido como Connor Goodwolf, reportara que la información personal de cientos de miles de habitantes ya circulaba en la red oscura. En respuesta, la ciudad presentó una demanda en septiembre contra Ross, acusándolo de "amenazar con compartir los datos robados con terceros". Un juez emitió una orden de restricción temporal contra el investigador, limitando su acceso a la información robada.

Luego, la situación escaló cuando Rhysida actualizó su sitio de filtraciones, anunciando la publicación de 3.1 terabytes de información, lo cual representa más de 250,000 archivos comprometidos. Hasta ahora, la organización criminal afirma que esta información no fue vendida. Las autoridades locales de Columbus siguen monitoreando los efectos de esta intrusión, mientras la comunidad expresa preocupación por la seguridad de sus datos personales.

HackersCiberseguridadEstados Unidos