Eudora atribuye un ransomware a sistemas municipales
Un exadministrador de TI dijo que un ransomware extranjero afectó a Eudora y al sheriff de Douglas. La autoría no fue confirmada.
El exadministrador de TI de Eudora, recientemente despedido, afirmó que el incidente que afectó a los sistemas públicos de la ciudad y a la Oficina del Sheriff del condado de Douglas fue un ransomware extranjero que primero impactó al sistema del Departamento de Policía de Eudora.
El exadministrador de TI de Eudora, recientemente despedido, afirmó que el incidente que afectó a los sistemas públicos de la ciudad y a la Oficina del Sheriff del condado de Douglas fue un ransomware extranjero que primero impactó el sistema del Departamento de Policía de Eudora. Según esa versión, el ataque habría cifrado los archivos del departamento policial y buscaba un rescate para desbloquearlos, aunque la autoría y el alcance exacto no están confirmados por una fuente oficial independiente en los materiales revisados.
¿Qué se sabe del incidente?
La cobertura del Lawrence Journal-World dice que el problema comenzó en el sistema del Departamento de Policía de Eudora y después se extendió a otros sistemas públicos de la ciudad y a la oficina del sheriff del condado de Douglas. Esa reconstrucción, sin embargo, proviene del exadministrador de TI y no de una confirmación oficial independiente dentro del material disponible.
La misma nota periodística señala que el ataque habría sido ejecutado por un grupo de hackers de Europa del Este o Rusia. También indica que los archivos del departamento de policía quedaron cifrados y que el objetivo era exigir un pago para liberarlos. Esos puntos aparecen atribuidos a esa cobertura y no figuran corroborados por otra fuente en los documentos revisados.
¿Qué alcance tuvo según la cobertura?
El impacto alcanzó a sistemas públicos de la ciudad de Eudora y a la Oficina del Sheriff del condado de Douglas, según el reportaje citado. El material no detalla qué servicios quedaron fuera de funcionamiento ni por cuánto tiempo, y tampoco incluye una comunicación oficial adicional sobre daños, recuperación o negociación.
La referencia al ransomware extranjero aparece además vinculada a un presunto origen en Europa del Este o Rusia. En el estado actual del material, esa atribución debe leerse como una hipótesis planteada en la cobertura periodística, no como una conclusión cerrada.
Fuentes
- Eudora's just terminated IT administrator says foreign ransomware is behind big mess with city’s and sheriff’s computer systemswww2.ljworld.com· Lawrence Journal-World
- Ukrainian National Sentenced to Four Years in Prison for Wire Fraud Conspiracy in Connection with Conti Ransomware Schemejustice.gov· U.S. Department of Justice
