Columbia ciber: confirma ransomware e investiga SLED

Actualización 31 de octubre de 2026: La nota suma dos avances. En Columbia, BreachNews informó que Qilin supuestamente añadió a la ciudad a su sitio de filtraciones el 29 de octubre, aunque la autoría y cualquier exfiltración siguen sin verificación oficial. Además, Bernalillo, Nuevo México, aprobó una oferta de 82.000 dólares a los atacantes para intentar resolver su propio ataque de ransomware, sin confirmar que el pago se hubiera hecho.

La ciudad de Columbia, Carolina del Sur, confirmó el 23 de octubre de 2026 que sufrió un ataque de ransomware detectado inicialmente el 20 de octubre. El incidente afectó varios servicios públicos en línea y la División de Aplicación de la Ley de Carolina del Sur, SLED, abrió una investigación criminal. Según la cobertura disponible, policía, bomberos, el sistema 911, Columbia Water y el centro de pagos seguían operativos.

¿Qué servicios quedaron afectados?

La interrupción alcanzó la plataforma MyColaSC, usada para pagar facturas de servicios públicos, reportar incidentes no urgentes y acceder a otros servicios municipales. También quedaron afectados Geographic Information Systems y sistemas de Animal Services, de acuerdo con Recorded Future News y WLTX.

WLTX agregó que entre los servicios impactados también estaban las reservas de Parks and Recreation, mientras la ciudad trabajaba para identificar qué sistemas habían sido comprometidos y cuál era el alcance de la interrupción. The Post and Courier informó además que la ciudad no había precisado públicamente qué información sensible había sido objetivo u obtenida.

¿Qué dijeron las autoridades?

La ciudad trabajaba con SLED para contener el ataque y determinar si hubo exposición de información, según WIS-TV. En esa cobertura, el FBI dijo que conocía el incidente, pero que no participaba en la investigación en ese momento.

La confirmación pública de Columbia llegó el 23 de octubre, después de que el ataque fuera detectado el 20 de octubre. Para el 26 de octubre, la cobertura seguía señalando que varios servicios públicos en línea continuaban afectados, aunque las funciones de emergencia y de pagos esenciales permanecían operativas.

Columbia también informó que retiró preventivamente aplicaciones afectadas para contener el incidente y facilitar la investigación y recuperación. Entre los servicios públicos todavía afectados figuraban MyColaSC, Animal Services, las reservas de Parks and Recreation y los servicios GIS.

SLED confirmó que el incidente era un ataque de ransomware y dirigía la investigación criminal; la ciudad indicó que evaluaba qué sistemas e información pudieron haber sido accedidos o comprometidos. Columbia dijo además que sus departamentos habían creado procedimientos alternativos para mantener disponibles casi todos los servicios municipales mientras continuaban la recuperación y la investigación.

¿Qué se sabe sobre datos y extorsión?

Hasta el momento, las fuentes no confirman públicamente una extracción de datos ni un rescate pagado. The Post and Courier indicó que la ciudad no había informado qué información sensible había sido objetivo u obtenida, y tampoco había confirmado una exfiltración.

Esa ausencia de confirmación dejó abierto el alcance real del incidente, aunque las autoridades sí reconocieron que se trató de un ataque de ransomware y que SLED mantiene una investigación criminal sobre el caso.

¿Qué pasó en Bernalillo?

Bernalillo, Nuevo México, aprobó una oferta de 82.000 dólares a los atacantes para intentar resolver su propio ataque de ransomware, pero el reporte indicó que el acuerdo no garantizaba la recuperación de los sistemas. Funcionarios del municipio también dijeron que todavía no habían realizado el pago y que no tenían un plazo para volver a la normalidad.

Aunque la mayoría de los servicios de Bernalillo habían vuelto a operar, los residentes todavía no podían pagar las facturas de agua en línea y debían hacerlo en persona o por correo.