Sutton y Fort Smith, bajo ataque de ransomware

La Town of Sutton, Massachusetts, y la City of Fort Smith, Arkansas, quedaron señaladas en incidentes de ransomware atribuidos a los grupos Global e Interlock. Sutton confirmó un incidente de ciberseguridad que afectó partes de su red y también a Sutton Public Schools, mientras Fort Smith dijo que el ataque fue contenido, que ya identificó cómo ingresó el actor y qué información fue accedida.

¿Qué pasó en Sutton?

Sutton informó que detectó un incidente de ciberseguridad que afectó porciones de su entorno de red y que tomó medidas inmediatas para asegurar los sistemas. La comuna dijo además que contrató especialistas independientes en ciberseguridad y forensia, notificó a las fuerzas de seguridad y mantuvo operativos sus servicios mientras seguía la investigación.

La propia ciudad agregó que el alcance incluyó redes del municipio y de Sutton Public Schools. Boston Globe y WCVB coincidieron en que los equipos técnicos locales trabajaron para contener el incidente, minimizar el impacto operacional y sumar controles de seguridad adicionales.

En paralelo, el grupo Global apareció públicamente asociado al caso. Dexpose señaló que publicó un aviso de extorsión y amenazó con filtrar datos si no recibía contacto de un representante, mientras HookPhish vinculó el incidente con el sitio oficial suttonma.gov.

¿Cómo evolucionó el caso en Fort Smith?

Fort Smith dijo que la investigación forense sobre su evento de ciberseguridad estaba cerca de concluir, que la amenaza había sido contenida y que ya había identificado el vector de acceso y el alcance de la información comprometida. Según Talk Business & Politics, el origen del ataque fue la Fort Smith Police Department.

La misma cobertura indicó que hubo exfiltración de datos y que varios sistemas ya habían sido restaurados, entre ellos pagos en City Hall, Fort Smith District Court y el Fort Smith Landfill. Ransomware.live, además, registró a la ciudad como víctima atribuida al grupo Interlock bajo el dominio oficial fortsmithar.gov.

El 17 de septiembre, Fort Smith dijo que estaba revisando archivos de una publicación en la dark web que afirmaba contener datos copiados de las redes de la ciudad y de la policía. La administración local aclaró que no podía comentar todavía sobre el contenido porque el análisis demandaría tiempo y recursos.

La ciudad también afirmó que esa publicación no afectó la seguridad de la red ni los esfuerzos de recuperación, y que los servicios públicos orientados al público seguían en línea.