ciberdelincuencia

El comercio electrónico en Baleares ha expuesto a las pymes a un aumento del 35 por ciento en ciberataques en 2024, destacando el ransomware como la mayor amenaza. La falta de concienciación y medidas de seguridad adecuadas agravan el problema.

La ciberdelincuencia ha aumentado en Baleares un 28,7 por ciento en los seis primeros meses de 2024, hasta alcanzar los 6.672 casos, frente a los 5.186 registrados en el mismo periodo del ejercicio anterior. Esto supone un aumento del 28,7 por ciento; el mayor incremento interanual del país.

El aumento del uso del móvil durante las vacaciones multiplica la navegación por webs poco habituales y la exposición a los ciberdelincuentes y a sus estafas a través de correos electrónicos ('phishing'), SMS ('smishing') o redes sociales, pero ¿cómo identificar los fraudes y cómo reclamar si uno ha caído?

Las estafas y timos online o telefónicos no dejan de aumentar pese a que cada vez se hace más énfasis en la seguridad y la privacidad. Han advertido de una nueva que está causando estragos: el 'keylogging'.

El pasado 17 de julio, la plataforma GESTIB de la Conselleria de Educación sufrió un grave ataque cibernético que comprometió datos personales de miles de usuarios, incluyendo menores de edad. Este incidente ha provocado una fuerte reacción de la Federación de Asociaciones de Padres de Alumnos (FAPA) de Baleares, que considera la situación "extremadamente grave" por las posibles consecuencias que podría acarrear para las familias afectadas.

El ciberataque de Lockbit al Ayuntamiento de Calvià logró sustraer datos sensibles que han sido publicados en la Dark Web, incluyendo información personal y financiera de ciudadanos, entidades y empresas relacionadas con el consistorio. Los ciberdelincuentes pueden usar estos datos para intentar estafar a los propietarios de esa información robada. Se aconseja a los afectados cambiar contraseñas, anular tarjetas y mantener una buena higiene digital para protegerse.

La Policía Nacional ha detenido en Murcia a un ciberdelincuente que robó datos de 40 millones de matrículas de vehículos a través de los sistemas informáticos de la Sede Electrónica de las comunidades autónomas de Baleares, Murcia, Andalucía y Canarias, según ha informado el Cuerpo en un comunicado.

Dos semanas después del ciberataque perpetrado en el Ayuntamiento de Calvià, la empresa especializada en ciberseguridad y cumplimiento normativo, Grupo CIES, continúa trabajando para ayudar al consistorio en su proceso de recuperación. Su socio fundador, Miguel A. Lubián, explica a mallorcadiario.com la situación actual y avanza que "no se ha registrado ninguna pérdida de información". Se espera que el consistorio "recupere gran parte de la normalidad durante el mes febrero, priorizando los servicios más esenciales". Ahora, el trabajo se focaliza en restaurar los equipos y, sobre todo, evaluar si ha afectado a la confidencialidad de los datos de la ciudadanía.

Lockbit es la organización de hackers que ha secuestrado los datos del Ayuntamiento de Calvià. Una multinacional conocida por haberse otorgado otros conocidos ciberataques a consistorios de gran población, como el de Sevilla. Se trata de una gran banda criminal que opera con técnicas muy perfeccionadas y una estructura consolidada por todo el mundo. Es por ello que "es muy difícil" localizar a los ciberdelincuentes que hay detrás de esta extorsión, y que además actúa reclutando a terceros para no dejar rastro. Es el mejor ejemplo de profesionalización de la ciberdelincuencia. En la sección de mallorcadiario.com 'Delitos en la Red' el policía nacional José Díaz explica cómo opera este grupo criminal y qué hacer para evitar ser una de sus víctimas.

El experto en ciberseguridad Roberto Lara, director del Centro de Operaciones de Seguridad de BeDisruptive, explica que el ciberataque sufrido por el Ayuntamiento de Calvià es un caso de ransomware, donde los datos son robados y encriptados y se exige un rescate para su devolución. El grupo criminal detrás del ataque es LockBit, especializado en este tipo de ataques. En declaraciones a mallorcadiario.com, Lara recomienda tener sistemas duplicados y copias de seguridad como medida preventiva, y no pagar el rescate. Además, destaca la importancia de invertir en ciberseguridad y mantener los sistemas actualizados para evitar este tipo de incidentes.

El Ayuntamiento de Calvià ha sido víctima de un ciberataque tipo 'ransomware', de secuestro de datos, perpetrado por LockBit, quienes exigen 10 millones de euros para desencriptar los datos capturados. Este tipo de ataques los sufrieron durante 2023, empresas e instituciones como el Hospital Clínic de Barcelona, Air Europa, los ayuntamientos de Sevilla y Cangas, la Diputación de Vizcaya y la AEMET, entre otros.

Los ciberataques no solo no cesan, sino que cada vez son más frecuentes. La Policía Nacional ha avisado de que hay en marcha una peligrosa campaña en la que envían e-mails haciéndose pasar por ellos, y lo que realmente contiene el correo es material informático malicioso que daña los dispositivos.

Las ciberestafas siguen al alza. Un hombre y una mujer han sido detenidos por la Policía Nacional en Madrid y Mallorca como presuntos autores de un delito de estafa tras ser identificados como los responsables de una serie de comunicaciones en las que se hacían pasar por "hijos en apuros" que pedían dinero a familiares para resolver algún problema.

Agentes de la Policía Nacional han desarticulado una organización criminal dedicada a la comisión de estafas informáticas mediante técnicas de ingeniería social, tipo smishing -técnica que consiste en el envío de un SMS por parte de un ciberdelincuente a un usuario simulando ser una entidad legítima- maquillada con spoofing -práctica ilegal que consiste en suplantar la identidad electrónica de una persona para ocultar la suya propia- que operaba en todo el territorio nacional.

Es la ciberestafa "de moda". Se hacen pasar por un ser querido, normalmente como hijos, e insinúan que necesitan dinero de manera urgente. Las denuncias por esta estafa están creciendo mucho en las últimas semanas, y por eso la Policía Nacional ha explicado varios consejos para poder paliar esta situación.

La Policía Nacional ha detenido a 69 personas en diferentes provincias, entre ellas Baleares, investigado a otras 25 y desarticulado un entramado que bloqueaba el sistema de citas online de extranjería mediante un 'bot' informático con el que conseguían las citas disponibles para luego revenderlas, pese a que es un trámite gratuito. Los ciudadanos extranjeros se veían obligados muchas veces a pagar entre 30 y 200 euros por una cita.

Las redes sociales se han convertido en un campo propicio para captar adolescentes con fines sexuales, un delito que ya no afecta solo a mujeres vulnerables en situación de pobreza.

La Guardia Civil ha detenido a un hombre por ciberestafar 50.000 euros a una cadena hotelera que opera en Baleares y Canarias.

La Policía Nacional ha desarticulado una organización criminal dedicada a estafar a ayuntamientos mediante la modalidad conocida como el “fraude del CEO”. Una alcaldía en Mallorca, en concreto la de Palma, y otra en Cataluña han sufrido un perjuicio económico de más de 600.000 euros tras suplantar la identidad de una empresa de limpieza mediante mensajes de correo electrónico. En total, seis personas han sido arrestadas como presuntas responsables de los delitos de estafa, falsedad documental y pertenencia a organización criminal y no se descartan futuras detenciones.

El Ministerio del Interior ha publicado los datos sobre criminalidad en España para el año 2022 en la que Baleares, con una cifra de 64 delitos por cada mil habitantes, figura a la cabeza. Los delitos "convencionales", según confirman los datos, van dejando paso -cada vez más-, a los ciberdelitos.