El Ayuntamiento de Oxford, autoridad local responsable de los servicios públicos en la ciudad inglesa de Oxford, ha confirmado que sufrió una violación de datos significativa, donde atacantes no identificados obtuvieron acceso no autorizado a información de identificación personal (PII) almacenada en sistemas heredados. El incidente también provocó una interrupción parcial de los servicios TIC, afectando temporalmente el funcionamiento normal del gobierno local.
Este nuevo ciberataque resalta las crecientes amenazas que enfrentan las administraciones públicas locales en Reino Unido y Europa, especialmente aquellas que aún dependen de infraestructura tecnológica obsoleta.
¿Qué se sabe del ciberataque al Ayuntamiento de Oxford?
El incidente fue reportado públicamente a través del sitio web oficial del Ayuntamiento de Oxford, donde se explica que los atacantes obtuvieron acceso a algunos sistemas y bases de datos que contenían datos personales. La intrusión fue posible debido a vulnerabilidades en sistemas antiguos o legacy systems, que siguen siendo utilizados en muchas instituciones públicas.
Según la investigación preliminar en curso, los sistemas comprometidos incluían información personal de trabajadores del Consejo y personal electoral que colaboraron en elecciones municipales entre los años 2001 y 2022. Esto incluye a funcionarios, trabajadores de colegios electorales y contadores de papeletas, cuyos datos podrían haber estado expuestos durante la brecha.
¿Qué tipo de datos fueron comprometidos?
El Ayuntamiento no ha detallado públicamente la naturaleza exacta de los datos expuestos, pero al tratarse de información sobre personal del Consejo, es probable que incluya:
-
Nombres completos
-
Direcciones postales o electrónicas
-
Detalles de contacto
-
Información laboral u organizativa
Afortunadamente, no hay evidencia, hasta el momento, de que los datos de los ciudadanos o residentes de Oxford hayan sido afectados directamente. Sin embargo, aún se está realizando un análisis forense exhaustivo para determinar el alcance completo del compromiso.
Impacto en los servicios y respuesta institucional
El ataque también provocó disrupciones temporales en los sistemas TIC (Tecnologías de la Información y Comunicación) del Ayuntamiento. Aunque la mayoría de los servicios digitales afectados han sido restaurados, aún persisten retrasos en algunos procesos administrativos, lo cual podría generar molestias en la atención a los residentes.
La autoridad local asegura que ha tomado medidas inmediatas de contención, y que se encuentra trabajando junto a expertos en ciberseguridad para reforzar sus sistemas y prevenir futuros incidentes. Además, han comenzado a notificar de forma individual a las personas afectadas, proporcionando información detallada sobre el incidente y los recursos de apoyo disponibles.
Asimismo, el incidente ha sido reportado a las autoridades correspondientes del gobierno del Reino Unido, así como a los organismos encargados de la protección de datos y aplicación de la ley, en cumplimiento con las obligaciones establecidas por el Reglamento General de Protección de Datos (GDPR).
El riesgo de los sistemas heredados en organismos públicos
Este ciberataque pone de relieve un problema recurrente en el sector público: la dependencia de sistemas heredados y tecnología obsoleta, que a menudo carecen de los parches de seguridad necesarios o no son compatibles con las medidas modernas de protección como la autenticación multifactor, cifrado de datos o segmentación de redes.
Los sistemas antiguos son un objetivo atractivo para los actores de amenazas debido a sus vulnerabilidades conocidas y la lentitud con la que suelen actualizarse en entornos gubernamentales. En este caso, los atacantes lograron acceder a información sensible almacenada durante más de dos décadas, lo que demuestra la necesidad urgente de modernizar las infraestructuras digitales del sector público.
Llamado a una ciberresiliencia institucional
La violación de datos en el Ayuntamiento de Oxford no es un hecho aislado, sino parte de una tendencia preocupante de ciberataques dirigidos a instituciones gubernamentales locales. Estos ataques no solo comprometen la privacidad de empleados y colaboradores, sino que también socavan la confianza pública y afectan la continuidad de los servicios esenciales.
Para enfrentar este tipo de amenazas, los organismos públicos deben adoptar una postura proactiva en ciberseguridad que incluya:
-
Auditorías periódicas de sus sistemas TIC
-
Migración progresiva a plataformas modernas y seguras
-
Implementación de programas de concienciación y formación para el personal
-
Respuestas ágiles ante incidentes, con canales de comunicación transparentes hacia la ciudadanía
El Ayuntamiento de Oxford ha reiterado su compromiso de mejorar sus defensas digitales, acelerar la investigación del incidente y mantener informada a la población conforme se obtenga nueva información.
Fuente: Bleeping Computer
