Blog

Lo que pasa en producción, con fuente.

Notas cortas sobre nube, sistemas legacy, pagos e IA en producción. Cada una parte de un hecho publicado y termina en qué haría un equipo con eso.

Página 3 de 3

Un ransomware dejó sin sistema al control migratorio del país y los atacantes pidieron US$4 millones

El 27 de agosto de 2020, el ransomware Netwalker dejó sin funcionar el sistema que registra ingresos y egresos en los pasos internacionales, con demoras en las fronteras. Migraciones recuperó la operación con un backup y no pagó los US$4 millones que pedían. Los atacantes publicaron igual datos de 25.723 argentinos repatriados. El backup salvó la operación; no salvó los datos.

Avisó de una falla en el voto electrónico porteño. Dos días antes de la elección, le allanaron la casa

En 2015, un programador avisó a la empresa proveedora que había encontrado una vulnerabilidad en el sistema de Boleta Única Electrónica de la Ciudad de Buenos Aires. La noche del viernes 3 de julio, dos días antes de la elección, la policía allanó su casa y se llevó sus computadoras. En 2016 la fiscalía dictaminó su sobreseimiento. El caso muestra lo que pasa cuando quien avisa termina tratado como quien ataca.

Un ransomware infectó unas 18.000 computadoras de Telecom y pidió US$7,5 millones

En julio de 2020, el grupo REvil atacó a Telecom Argentina: según los reportes, unas 18.000 computadoras quedaron infectadas y el rescate era de US$7,5 millones en la criptomoneda Monero, con plazo para pagar. Para hacer daño no hace falta tumbar el servicio al cliente: alcanza con llegar a las computadoras de la operación interna.

700 GB de la Policía Federal quedaron públicos, con fichas de infiltrados incluidas. La causa se archivó sin culpables

El 12 de agosto de 2019 se publicaron 700 GB de archivos de la Policía Federal: actas de allanamiento, escuchas telefónicas y fichas de policías infiltrados. En noviembre de 2021 la causa se archivó con los 15 sospechosos sobreseídos, entre ellos un desarrollador conocido por señalar fallas de seguridad del Estado. El autor nunca fue identificado.