Ataque de ransomware paraliza la oficina del Fiscal General de Pennsylvania

La Oficina del Fiscal General de Pennsylvania ha confirmado que la reciente interrupción de sus servicios, que ya suma dos semanas, se debió a un ataque de ransomware. El Fiscal General, David W. Sunday Jr., declaró que la oficina se negó a ceder ante las exigencias de los atacantes y no realizó ningún pago para recuperar sus operaciones.

El ataque consistió en el cifrado de archivos por parte de un agente externo, con el objetivo de forzar el pago de un rescate. Actualmente, se está llevando a cabo una investigación activa en colaboración con otras agencias, lo que limita la información que pueden divulgar al público.

El incidente se hizo público el 11 de agosto, cuando se detectó el ciberataque que afectó a varios sistemas y servicios de la oficina, incluyendo el sitio web, cuentas de correo electrónico y líneas telefónicas fijas. A pesar de que el sitio web aún no está operativo, se ha logrado recuperar parcialmente el acceso al correo electrónico y las líneas telefónicas. El personal continúa trabajando utilizando canales y métodos alternativos.

Debido a esta situación, varios tribunales han emitido prórrogas para casos penales y civiles en curso. No obstante, la Oficina del Fiscal General asegura que el ataque no afectará las investigaciones, los enjuiciamientos penales ni los procesos civiles.

Aunque no se ha confirmado si se produjo exfiltración de datos sensibles durante el ataque, la oficina asegura que notificará a las personas afectadas en caso de que la investigación revele que sus datos fueron comprometidos.

Hasta el momento, ningún grupo de ransomware se ha atribuido públicamente la responsabilidad del ataque. Este es el tercer incidente de este tipo que afecta a entidades estatales en Pennsylvania. Anteriormente, en 2020, el condado de Delaware fue víctima de un ataque de DoppelPaymer y pagó un rescate de $500,000. En 2017, el Caucus Demócrata del Senado de Pennsylvania también fue atacado por ransomware, lo que provocó el cierre de su red informática.

Fuente original: Ver aquí

Comparte esta Noticia:


Noticias Relacionadas

Cisco ha emitido una alerta urgente solicitando a sus clientes aplicar parches para corregir dos vulnerabilidades de día cero (zero-day) que afectan al servidor web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software. Estas vulnerabilidades están siendo explotadas activamente en

El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) ha revelado la explotación de fallas de seguridad recientemente divulgadas en firewalls Cisco como parte de ataques zero-day. Estos ataques despliegan familias de malware previamente no documentadas, incluyendo RayInitiator y LINE VIPER. Cisco inició una investigación en mayo de 2025 sobre

La Python Software Foundation ha emitido una alerta sobre una nueva ola de ataques de phishing dirigidos a usuarios de Python Package Index (PyPI). Los atacantes están utilizando un sitio web falso de PyPI para engañar a los usuarios y robar sus credenciales. Los correos electrónicos de phishing solicitan a

Las autoridades del Reino Unido han arrestado a un sospechoso en relación con el ataque de ransomware que afectó a Collins Aerospace, una subsidiaria de RTX Corporation, y que provocó interrupciones en varios aeropuertos europeos. La Agencia Nacional contra el Crimen (NCA) realizó el arresto tras una investigación sobre el

Se sospecha que hackers chinos han estado utilizando el malware Brickstorm en operaciones de espionaje persistentes a largo plazo contra organizaciones estadounidenses en los sectores tecnológico y legal. Brickstorm es una puerta trasera basada en Go, documentada por Google en abril de 2024, tras intrusiones relacionadas con China que se

Cisco ha alertado sobre la existencia de una vulnerabilidad zero-day de alta severidad que afecta a su software IOS y IOS XE, y que actualmente está siendo aprovechada en ataques. Identificada como CVE-2025-20352, la vulnerabilidad reside en el subsistema SNMP (Simple Network Management Protocol) y se debe a un desbordamiento

Únete a nuestras Noticias

El panorama de amenazas cambia cada día. ¿Está su empresa al tanto de las últimas vulnerabilidades? Suscríbase a nuestro Boletín de Inteligencia Semanal y reciba en su correo un resumen curado por nuestros ingenieros expertos.

  • Reciba alertas priorizadas sobre las vulnerabilidades que le afectan.

  • Entienda las nuevas tácticas y tendencias del cibercrimen.

  • Gratuito, sin spam y con la confianza de Ingeniería Telemática.

Ingresa tus datos para Registrarte