Un ataque hacker paralizó la actividad del INTA

El Instituto Nacional de Tecnología Agropecuaria (INTA) sufrió un ataque hacker el sábado y todos sus servicios informáticos institucionales están caídos, lo que imposibilita que el personal ingrese a las plataformas de trabajo y la entidad se encuentre totalmente paralizada. Se encuentran afectadas todas sus dependencias y sus estaciones experimentales. Los sitios web inta.gob.ar e intainforma.inta.gob.ar también se encuentran caídas.

Según informaron fuentes del INTA, el ataque informático comenzó el sábado, aunque se profundizó hoy tras el regreso a las tareas luego del fin de semana largo por el feriado del Día del Trabajador.

Según publicó el sitio Infocampo, desde el INTA aseguraron que “la info está a resguardo, por suerte; por eso se bajaron los servicios”. “Se encriptaron contenidos de algunos servicios, por eso el trabajo es muy minucioso. Pero hasta que no se eluda el ataque no se pueden reactivar“, ampliaron.

Extraoficialmente, se habla de que los hackers le habrían pedido al INTA una suma de u$s 2,5 millones para “liberar” a las plataformas del Instituto del “secuestro” informático.

Comunicado oficial interno del INTA

Activación de los protocolos de seguridad informática del INTA

 A todo el personal del INTA

Desde las 11hs. del sábado 29 de abril hemos detectado un ataque a nuestros servicios informáticos institucionales. Desde ese momento, hemos activado los protocolos de seguridad y la conformación de un equipo de gestión de la contingencia encabezado por la DNA SITyP junto a especialistas y en comunicación estrecha con la Dirección Nacional de Ciberseguridad de la Jefatura de Gabinete de Nación.

Se trata de un ataque similar al que sufrió el organismo y que pudo ser contenido en marzo del año 2022, con la misma metodología pero más agresivo, y que, en esta ocasión, sí se han visto comprometidos varios de nuestros servicios.

Es un ataque del tipo Ransomware dirigido a organizaciones de gran envergadura, que se difunde por propagación infectando cada vez más equipos en la red y encriptando sus contenidos. Se ha decidido suspender todos los servicios del INTA hasta que la situación esté completamente controlada y sea seguro avanzar en su restablecimiento.

Se trabaja desde el momento de inicio del ataque en el análisis de la infraestructura y los enlaces de comunicación con el objetivo de aislar la amenaza y ponderar la profundidad y características del bloqueo sufrido.

La infraestructura tecnológica del INTA es compleja y brinda servicios a una red de más de 400 puntos nacionalmente y a cerca de 7000 personas. Seguramente se requerirá de varios días para lograr avanzar en la recuperación segura, paulatina y progresiva de los distintos servicios.

Estas tareas requieren de tiempo de validación de cada decisión que se va realizando, por lo que apelamos a la comprensión de todos y todas para poder mantener la calma y paciencia frente a esta situación.

El INTA por su envergadura institucional ha estado y está constantemente en foco de grupos como los que realizan estos ataques informáticos. Algunos de ellos son ataques menores que pueden ser contenidos fácilmente, pero otros, como el que estamos sufriendo en este momento son mucho más difíciles de controlar y contener.

Sabemos de los problemas operativos que este impacto genera en la actividad diaria de las unidades y de cada compañero y cada compañera de trabajo. Estamos enfocados en continuar avanzando en las tareas de recuperación y los mantendremos informados sobre los avances a medida que vayamos pudiendo conseguir reestablecer los servicios de forma controlada.