Un virus informático ataca la red interna de Telefónica y pone en guardia a otras grandes empresas

MADRID. Un ataque masivo de un software malicioso de tipo ransomware lanzado contra varias organizaciones españolas afectó a ordenadores de la red interna de Telefónica, obligando a la compañía a apagar todos lo equipos de su sede central en Madrid, y provocó que otras grandes empresas activen medidas preventivas para evitar daños por este ataque.

Este virus informático, llamado WannaCry, conocido como malware y extendido a nivel global, cifra la información de los ordenadores a cambio de un rescate.

El Centro Criptológico Nacional (CCN), adscrito al Centro Nacional de Inteligencia (CNI), alertó de un ataque masivo de ransomware a varias organizaciones que afecta a sistemas Windows cifrando todos sus archivos y los de las unidades de red a las que estén conectadas, e infectando al resto de sistemas Windows que haya en esa misma red.

En el caso de Telefónica, la compañía informó de que se había detectado un “incidente de ciberseguridad” que afectaba a los ordenadores de algunos empleados de la red corporativa interna de la compañía. “De forma inmediata se ha activado el protocolo de seguridad para este tipo de incidencias con la intención de que los ordenadores afectados funcionen con normalidad lo antes posible”, explicó la empresa de telecomunicaciones.

En un mensaje interno enviado a la plantilla con el asunto Urgente; Apaga tu ordenador, la compañía comunicó que el equipo de seguridad había detectado el ingreso a la red de Telefónica de un malware que afecta a los datos y ficheros. Además, les recomendó que desconectasen el móvil de la red de WiFi, aunque no fuese necesario apagarlo. Asimismo, añadió que el martes informará en las entradas de los edificios sobre el acceso a la red.

El virus detectado en los ordenadores podría tratarse del denominado ransomware, un programa informático que infecta y bloquea los archivos y sistemas de una empresa y pide una compensación económica a cambio para liberarlos.

Trabajadores de la compañía apuntaron que algunos de los ordenadores presuntamente afectados aparecieron con la pantalla azul, mientras que otros mostraban un mensaje de infección. Además, también señalaron que les están pidiendo que quiten las baterías a los portátiles y que no se lleve nadie el ordenador a casa.

Pese a este problema de seguridad que está sufriendo su red interna, la red externa de Telefónica no se ve afectada y el servicio prestado a sus clientes funciona correctamente.

En su cuenta de Twitter, el director del negocio de datos de Telefónica, Chema Alonso, recalcó que las noticias que se publicaron sobre este asunto son “exageradas” y los trabajadores de seguridad “están trabajando para solucionarlo y colaborando con otras compañías afectadas”.

El ataque masivo de este software malicioso, que es una versión de WannaCry, provocó que otras grandes empresas adoptasen medidas preventivas, entre las que se incluye apagar los equipos, como es el caso de Gas Natural Fenosa o Iberdrola, que asegura que el 100% de sus instalaciones están operativas.

virus global Además, el ciberataque afectó a Taiwán, Ucrania, Rusia, Turquía y hasta 74 países .

En concreto, en Reino Unido, el Servicio Nacional de Salud británico (NHS por sus siglas en inglés) confirmó ayer por la tarde que un importante número de hospitales públicos habían sido objeto de un “ataque informático a gran escala” este viernes, lo que los ha obligado a rechazar pacientes y a cancelar citas. - E.P.

Ataque basado en una filtración de Wikileaks. Los creadores del ataque contra Telefónica se basaron en filtración de Wikileaks Vault 7, según fuentes de la ciberseguridad española.Recomendaciones del Centro Criptológico Nacional. El Centro Criptológico Nacional (CCN) recomienda actualizar los sistemas de los ordenadores a su última versión o parchear según informa el fabricante. Para los sistemas sin soporte o parche, como Windows 7, se recomienda aislar de la red o apagar según sea el caso.