Varias instituciones públicas y organizaciones privadas en Uruguay han sido blanco de ataques cibernéticos en los últimos días. Entre los organismos afectados se encuentran el Hospital de Clínicas y el Instituto Nacional de Inclusión Social Adolescente (Inisa), cuyas autoridades confirmaron el incidente.
El modus operandi identificado consiste en el uso de un bot automatizado que escanea la red en busca de sitios web que utilizan el gestor de contenidos Joomla sin la última actualización de seguridad. Al detectar esta vulnerabilidad, el sistema interviene las páginas, modificando sus portadas (práctica conocida como defacement)y dejando fuera de servicio los portales. En el caso del Hospital de Clínicas, el sitio permanece bajo el aviso de «mantenimiento» desde hace una semana.
Si bien las fuentes consultadas coinciden en que este ataque se limita al vandalismo visual y no representa, en principio, un robo de datos, las autoridades del Hospital de Clínicas aseguraron que no se ha visto comprometida la información de sus pacientes.
La abogada especialista en tecnología, Agustina Pérez Comenale, subrayó que la masividad del ataque, que afecta a diversos países, responde a una vulnerabilidad técnica específica. «Las páginas que no realizaron la actualización de seguridad que lanzó recientemente el programa son las que hoy pasan a ser víctimas», explicó.
No obstante, la experta advirtió que la apariencia inofensiva del ataque no debe llevar a la confianza. Recomendó realizar un análisis forense exhaustivo en los servidores afectados para descartar la existencia de residuos o mecanismos de persistencia en el código que pudieran habilitar futuras intrusiones.
Finalmente, este episodio pone sobre la mesa el desafío que suponen para la ciberseguridad las amenazas automatizadas a gran escala, planteando la necesidad de revisar las metodologías actuales de protección y las normativas vigentes para enfrentar modalidades de ataque cada vez más complejas y globales.
