Un grupo de hackers reivindica el ataque informático contra el Ayuntamiento de Valdemoro

El pasado 12 de mayo, el Ayuntamiento de Valdemoro decidió desconectar todos los servicios municipales de Internet tras detectar un posible ciberataque. Una vez confirmado, la Guardia Civil sigue analizando lo sucedido una semana después y comprobando cada uno de los posibles datos que podrían haber sido sustraídos. Mientras la investigación avanza, un grupo de hackers parece haber reivindicado la autoría del ataque.

El portal Ransomware.live dedicado a la monitorización y seguimiento en tiempo real de ataques informáticos señala a Kairos como responsable de lo sucedido. El grupo habría robado 1,8 TB de documentos entre los que figurarían informes policiales, datos personales y archivos administrativos. Según otro portal especializado, HudsonRock, los datos comprometidos estarían relacionados principalmente con los servicios de empleo del Ayuntamiento de Valdemoro.

Fuentes municipales consultadas por ZIGZAG dicen no tener información al respecto y aseguran que no han sido contactados por ningún grupo de este tipo. Sin embargo, en caso de confirmarse su autoría, ese sería precisamente el siguiente paso. En Ransomware.live explican que Kairos “es un grupo de extorsión de datos activo desde finales de 2024 que se centra exclusivamente en el robo de datos sin cifrado, comprando el acceso inicial a intermediarios y exigiendo pagos en Bitcoin”. Hasta el momento ha hackeado a 85 organizaciones de 14 países diferentes.

Mientras tanto, se sigue trabajando en recuperar la página web municipal. Sigue sin ser posible realizar algunos trámites a través de Internet, en concreto los relaciones con el padrón, autoliquidaciones y algunos certificados o duplicados. Por ello, el Ayuntamiento de Valdemoro insta a los vecinos a acudir presencialmente para llevar a cabo cualquier consulta y no abrir ningún enlace sospechoso que se reciba estos días y cambiar todas las contraseñas.